Recentemente, alguém sempre me pergunta "Por que perdi mesmo sem fazer transferência", na verdade muitas vezes não é uma transferência, é você que deu autorização de assinatura: sites de phishing fazem a página parecer exatamente com o verdadeiro protocolo, clicar em confirmar equivale a entregar uma chave mestra a uma tentáculo... nem falar da frase de recuperação, qualquer lugar que te peça para "importar, verificar/sincronizar carteira", eu assumo que é para roubar sua vida. Meu método caseiro: a frase de recuperação nunca entra na internet, não tira screenshot, não usa nuvem; para testar novos sites, primeiro usa uma carteira secundária, se puder evitar autorizações ilimitadas, melhor ainda, e depois de alguns dias, lembra de desativar as autorizações. A propósito, recentemente também estamos discutindo sobre alguns lugares adicionando impostos, regras de conformidade mais rígidas ou mais relaxadas, percebi que quando as pessoas ficam nervosas, ficam mais propensas a "fazer depósitos e saques rapidamente", e na correria é mais fácil cair em armadilhas de phishing. É isso por enquanto.