Раньше я всегда думал, что «не делай скриншоты и не отправляй助记词» — это уже безопасность, новичок, всегда казалось, что если не раскрывать эти 12/24 слов, то ты непобедим. Сейчас я понимаю:助记词 — это лишь минимальный уровень защиты, более распространённые ловушки — это «что ты нажал, что подписал, кому дал разрешение» — фишинговые сайты делают всё так же, как настоящие, одна подпись может быть не переводом, но если дать им неограниченное разрешение, то потом ты будешь в полном неведении, куда делись твои активы.

Мой текущий красный флаг очень прост: ссылки с неизвестных источников я вообще не подключаю к кошельку; если не понимаю, что подписываю — не подписываю (особенно те, где нужно «подтвердить какую-то бессмысленную строку»); разрешения стараюсь давать минимальные, по окончании сразу отзывать. Говоря прямо, я готов платить чуть больше комиссию, лишь бы не тратить время на подтверждение.

В последнее время в сообществе спорят о приватных монетах/микшерах и границах регулирования, я, в общем, не занимаю сторону, но ощущение очень ясное: чем больше такой разлом, тем больше ловушек с фишингом и «ложной службой поддержки, которая поможет разблокировать/подтвердить» — в состоянии сильного эмоционального накала легче всего перейти красную линию. Пока так, безопасность важнее.