Большинство потерь происходит не из-за взлома криптографии, а из-за того, что человека убедили сделать всё сам

Большинство потерь происходит не из-за взлома криптографии, а из-за того, что человека убедили сделать всё самому. Поддельная страница кошелька, ссылка из рекламы вместо официального сайта, обновление, которое просит ввести резервную фразу, «сотрудник поддержки», написавший первым.
Схемы держатся на срочности. Аккаунт заблокируют, средства сгорят, срочно перенесите активы в безопасный кошелёк, осталось несколько минут. Спешка нужна не для эффекта — она отключает привычку проверять адрес сайта.
Второй приём — использование настоящих поводов. После любого громкого сбоя появляются «формы компенсации», после обновлений — «обязательная миграция». Всё это выглядит уместно ровно потому, что событие действительно было.
Рабочая защита проста и не требует экспертизы: не переходить по ссылкам из сообщений и рекламы, держать закладку на официальный сайт, никогда и никому не вводить резервную фразу, а на любую срочность отвечать паузой. Настоящая поддержка не пишет первой и не торопит 💡