Недавно я смотрел обсуждения по модульности и уровню DA, разработчики обсуждают активно, а обычные пользователи в основном выглядят озадаченными… Но по сути, безопасность кошелька никак не связана с «модульностью»: мнемоническая фраза — это жизненно важный ключ, не делайте скриншоты, не сохраняйте в облаке, не отправляйте на свои вторичные аккаунты, лучше вручную записать две копии и хранить их отдельно — это надежнее, чем полагаться на «я запомню».

Более подвержены ошибкам — это подписи и авторизации. Многие фишинговые сайты не требуют напрямую переводить деньги, а просто заставляют подписать непонятный документ или показывают «бесконечную авторизацию», и вы нажимаете «подтвердить» на всём пути, не зная, куда потом попадут ваши активы. Обычно я разбираю путь транзакции: если вижу approve для незнакомого контракта, сумму, установленную как max, или домен, похожий на拼夕夕, — сразу закрываю, лучше пропустить, чем рисковать.

В следующий раз я планирую разделить свои кошельки на «ежедневные небольшие суммы» и «холодные кошельки, только для получения, без использования», а у вас есть какие-то привычки для быстрого распознавания фишинговых сайтов?