Nesses últimos dias, voltei a ver casos de roubos em pontes de cross-chain, realmente estou ficando meio cansado… Agora, ao avaliar projetos, não olho mais para o PPT, primeiro verifico se minha carteira pode ser “levada” por eles facilmente. A linha vermelha do seed phrase nem vou mencionar, de qualquer forma, quem perguntar, é considerado phishing; o que me irrita mais é a assinatura de autorização, alguns sites parecem a confirmação de login, mas na verdade estão entregando a “chave” dos seus ativos. Meu método burro: uso apenas uma carteira pequena específica para testar, após autorizar, imediatamente revogo as permissões, a carteira principal funciona como um cofre. E também tem aqueles oráculos que de repente ficam loucos, todo mundo esperando a “confirmação”, e eu também fico esperando… deixa pra lá, o dinheiro na blockchain não está com pressa, não vou falar de rendimento agora, primeiro é questão de segurança.