Recentemente, quanto mais vejo, mais acho que a questão da segurança da carteira resume-se a uma palavra: devagar.

Mais devagar ao copiar a frase de recuperação, não tire screenshot nem armazene na nuvem, escreva à mão duas cópias e esconda em lugares diferentes, é trabalhoso mas realmente eficaz.
Demore um pouco mais ao assinar, ao ver palavras como “autorização ilimitada”, “alterar permissões”, “transferir ativos”, pare um pouco, de qualquer forma prefiro perder um airdrop do que acordar no meio da noite e me xingar.
Ainda mais em sites de phishing, não clique em links aleatórios, observe o domínio com atenção, pop-ups que te pressionam a “conectar agora” ou “assinar agora” geralmente são confiáveis em 80-90%.
Hoje, a modularização e a camada de DAO estão deixando os desenvolvedores animados, os usuários ficam confusos, o que é normal, mas independentemente de como a narrativa muda, no final ainda é aquela frase:
Não tenha pressa, vá devagar, primeiro proteja sua carteira antes de falar sobre maturidade do ecossistema.