A higiene das carteiras do degen: como não entregar tudo com um approval

O degen-trading são dezenas de assinaturas por dia na velocidade do FOMO. O ambiente perfeito para os drainers: uma assinatura torta - e a carteira está vazia. A defesa não é paranoia, é arquitetura.

A arquitetura de três carteiras

• O cofre: a carteira fria que NUNCA se conecta a sites. Para cá vai o lucro realizado.
• A de trabalho: a principal de trade - conecta-se só às casas verificadas dos favoritos.
• A descartável: para os mints, os sites novos e tudo que é duvidoso - o limite de perdas é igual ao saldo dela.

Os approvals: o buraco silencioso

O approval é a permissão para um contrato dispor do token, e os approvals "unlimited" se acumulam por anos: qualquer um desses contratos (ou seu exploit futuro) pode levar os tokens sem assinaturas novas. A higiene: a revisão e a revogação dos approvals velhos uma vez por mês (os serviços de revoke), os approvals limitados em vez dos infinitos, a revogação logo depois das operações únicas.

Os drainers: a indústria das assinaturas

O drainer moderno não pede a seed - pede uma assinatura que parece um mint/claim, mas é um Permit2/setApprovalForAll sobre tudo. As regras: ler a simulação da transação (as carteiras mostram o que vai sair); um "mint grátis" pedindo approval de tokens é assalto; a urgência ("o claim fecha em uma hora") é o marketing dos drainers. E nunca, em nenhum enredo - a seed phrase não se digita em sites.