Quando o mercado está em baixa, os incidentes de segurança na cadeia acontecem com mais frequência, tornando-se uma regra.

Recentemente, veio à tona um caso surpreendente — um projeto popular que já apareceu na atividade de carteiras de uma grande exchange e realizou negociações à vista, teve seu front-end atacado por hackers. Durante esse período, os ativos dos usuários que interagiram com o contrato foram saqueados diretamente.

Esse tipo de situação sempre gera confusão: será que foi uma vulnerabilidade técnica explorada pelos hackers ou que a equipe do projeto mexeu os pauzinhos por dentro? Para ser sincero, às vezes é difícil distinguir. Mas, de qualquer forma, essa lição está à nossa frente.

Em vez de esperar que algo aconteça para depois se arrepender, é melhor criar o hábito agora. Como usuário na cadeia, evitar links desconhecidos e autorizações cautelosas não basta, é preciso fazer o seguinte:

**Primeiro, limpar regularmente os registros de autorização da carteira.** Não deixe autorizações que já não são usadas vinculadas à sua conta, isso é como deixar uma porta dos fundos aberta para hackers.

**Segundo, nunca conceda permissões ilimitadas a qualquer projeto.** Mesmo que confie, defina limites específicos — aprove a quantidade necessária, configure por quantas vezes for necessário, não ache que é trabalho demais nem economize na taxa de gás.

Espero que essas dicas ajudem a todos a proteger seus ativos neste inverno frio.