Alguém comentou comigo "Você não estuda modelos de tokens, por que sempre fala de segurança"… Dito isso, por mais refinado que seja o modelo, se a frase de recuperação for perdida ou a assinatura for feita errado, tudo volta a zero. Minhas três linhas vermelhas são: a frase de recuperação nunca deve entrar em qualquer site ou nuvem, nem mesmo em captura de tela; se não entender a assinatura/autorização, não clique, especialmente aquelas de “reivindicação gratuita” ou “atualizar carteira”; se a autorização puder ser usada uma vez, não dê limite infinito, afinal, clicar duas vezes para cancelar não é difícil. Recentemente, todo mundo reclama que os validadores ganham MEV, que a ordenação é injusta, eu também fico irritado, mas o que os investidores comuns podem controlar primeiro é aquela confirmação simples de clicar “OK”. É isso por enquanto.