Eu agora basicamente assumo: não toque na frase de recuperação, não tire fotos do armazenamento na nuvem, se não entender assinatura/autorização, primeiro clique em recusar, prefira perder uma rodada do que dar calor a sites de phishing. Em resumo, você não está "fazendo login", está entregando a chave.

Recentemente, o grupo está compartilhando novamente sobre regulamentação de stablecoins, auditoria de reservas, e rumores de "desancoragem", quanto mais as pessoas ficam nervosas, mais gostam de clicar em links para verificar, e é aí que mais facilmente caem na armadilha. Se quiser verificar, acesse o site oficial digitando o domínio, não confie nos "últimos acessos" enviados por outros.

E aquele tipo de autorização ilimitada, não ache que é trabalho demais, depois de fazer, revogue a autorização; se o valor ou endereço do contrato na janela pop-up não bater, feche. Eu vejo o MEV e critico toda vez, mas phishing é ainda mais absurdo, depende só do seu deslize. Por agora é isso, de qualquer forma, prefiro ser considerado excessivamente cauteloso.