Ontem à noite quase quebrei… rolei um link de “interação na testnet para ganhar pontos”, a página parecia real, ainda te pressionando a conectar a carteira e assinar, dizendo que a mainnet poderia lançar tokens. Eu estava quase clicando em confirmar quando de repente lembrei: eu sou do tipo que costuma hesitar na última segunda antes de mintar, e dessa vez a hesitação me salvou, fechei e fui verificar o domínio e os comentários no Twitter, e realmente tinha gente dizendo que tinha sido autorizado de forma fraudulenta.

Minha linha vermelha agora é bem simples: ninguém deve me dar a frase de recuperação (mesmo que diga que vai verificar seus pontos também não pode); se não entender a assinatura, não assine, especialmente aquelas que vêm com “autorização ilimitada” logo de cara; se encontrar um site de phishing, prefiro perder uma oportunidade de ganhar pontos, afinal, não sei se a mainnet vai lançar tokens ou não… primeiro, proteja sua carteira.