lembrete periódico, depois de ver alguém que me importa perder os seus ativos em criptomoeda para um ator malicioso: 1) nenhuma entidade séria alguma vez o chamará sobre criptomoedas por qualquer razão, nunca. não importa a natureza da chamada, as coisas que lhe dizem, a urgência que inculcam - você tem que se perguntar "continuar com esta pessoa/grupo nesta chamada aumenta ou diminui as minhas chances de perder dinheiro?" se alguém o chamar sobre criptomoedas, é entre 99% a 100% uma fraude. eu não gosto dessas probabilidades em comparação a não agir. 2) tenha cuidado com os e-mails. os domínios podem ser falsificados e olhar para o remetente não é um heurístico confiável. eu recebi um muito, muito convincente do coinbase no ano passado. se algo chegar por e-mail que tenha um apelo à ação, você precisa contatar independentemente a entidade declarada pelo remetente pelo menos uma vez, talvez duas. CRITICAMENTE: VIA INFORMAÇÃO DE CONTATO QUE VOCÊ ENCONTRA INDEPENDENTEMENTE ONLINE, NÃO DENTRO DA MENSAGEM. 2) nunca insira a sua frase-semente em nenhum lugar por qualquer razão. nunca. nunca nunca. pode haver exceções raras, e essas devem ser mecânicas/óbvias (configurando um novo dispositivo, etc). e se você estiver fazendo isso, proceda com a cautela de um cirurgião cerebral. e até mesmo erros aqui podem ser mitigados através do seguinte: 3) vá total harry potter horcrux nas suas coisas. ouvi @ledgerstatus mencionar isso há alguns anos. se você tem uma quantia de dinheiro que considera significativa em criptomoedas, não há razão para não dividi-la entre vários dispositivos. cada dispositivo tem a sua própria frase-semente. a natureza de armazenar essa frase-semente deve variar (exemplos não reais e caprichosos apenas para ilustrar: debaixo de um assoalho em casa para um, cofre para outro). talvez use múltiplas CEX + 2FA físico sólido para algumas contas. a única desvantagem aqui é a inconveniência. eu prefiro ter 10% de chance de perder 1/10 do meu cripto a qualquer momento do que 1% de chance de perder 100%.