Recentemente, tenho visto uma enxurrada de discussões sobre “re-pledge / segurança compartilhada / ganhos acumulados”, todos discutindo quantas camadas podem explorar, e na seção de comentários todos calculando quantas vezes podem enganar os novatos.

Eu, ao contrário, primeiro troquei meu avatar para cinza… Em resumo, os ganhos podem ser tentadores, mas se a carteira for comprometida, tudo será zerado.

As pessoas pensam: tirar uma foto da frase de recuperação, fazer upload na nuvem, autorizar um clique em “Cancelar” e pronto.
Na prática: a frase de recuperação é uma questão de vida ou morte, tirar foto é como colocar uma bomba-relógio; a autorização de assinatura não é um “login”, alguns assinando entregam as chaves do seu armazenamento.

Minha linha vermelha agora é simples: não inserir a frase de recuperação em sites desconhecidos; não assinar se não entender; revogar autorizações antigas após alguns dias.
De qualquer forma, prefiro ganhar um pouco menos do que dar um prêmio de fim de ano para o hacker de phishing.