1 · O museu de dust
Dezenas de tokens não solicitados parados na carteira, cada um uma isca de phishing com um site no nome. Segurá-los não custa nada, mas cada isca extra aumenta a chance de que, em uma noite de tédio, você clique em uma. A correção também não custa nada: oculte-os na interface da carteira, nunca dê approve nem swap neles e pare de tratar token desconhecido como bilhete de loteria.
2 · Approvals ilimitados de 2023
Você fez um swap em algum app uma vez, concedeu um approval ilimitado e esqueceu. O app foi explorado dois anos depois e o approval continua de pé. Permissões em aberto são o vetor de drain mais comum que sinalizamos. Correção: revise os approvals a cada trimestre, dê revoke no que você não usa ativamente e aprove valores exatos quando a interface permitir.
3 · O burner eterno
Um endereço de duas semanas com três transações e um saldo grande se lê como carteira de scam ou alvo de scam, e atacantes perfilam exatamente esse formato. Histórico é um recurso de segurança: um endereço que envelhece com atividade constante e explicável ganha a confiança de toda heurística que olha para ele, inclusive a nossa. Correção: pare de trocar de carteira sem motivo e deixe seu endereço principal construir uma reputação.
4 · Tudo em uma chave só
O portfólio inteiro em uma única hot wallet significa que uma assinatura, um site de phishing, uma noite ruim é o jogo inteiro. O score lê concentração pesada com histórico protetor raso como fragilidade, porque é isso que ela é. Correção: separe a guarda da atividade. Uma hardware wallet guarda, uma hot wallet pequena joga, e as duas nunca misturam chaves.
5 · Um aperto de mão com um drainer
Interações com contratos já ligados a padrões de drain deixam uma marca pública permanente e muitas vezes deixam approvals ativos para trás. Às vezes foi por pouco, às vezes a carteira foi resgatada no meio do drain. De qualquer forma, a superfície fica aberta até ser fechada. Correção: dê revoke em tudo ligado ao incidente, mova o valor para trás de uma chave limpa e deixe o monitor vigiar o endereço antigo no lugar dos seus nervos.
SCAN GRÁTIS · SEM CADASTRO · SOMENTE LEITURA. Nunca pedimos chaves nem assinaturas.