¿De verdad crees que no pasa nada si tomas una captura de pantalla de la frase de recuperación y la subes a la nube, o si simplemente compartes un enlace en un grupo y firmas allí?

Yo también solía ser así por conveniencia, pero después de ver más en la cadena, me di cuenta de que los caminos que conducen a problemas son bastante fijos: una vez que la frase de recuperación sale de los límites offline (capturas de pantalla, sincronización en la nube, enviarla a "soporte"), básicamente es como si la puerta de tu billetera no estuviera cerrada; la firma de autorización es aún más peligrosa, la página parece oficial, pero en realidad te está haciendo entregar directamente la "llave" de tus activos, especialmente esas autorizaciones ilimitadas, que después no podrás revocar a tiempo.

Últimamente todos hablan mucho sobre modularidad y la capa de DA, los desarrolladores están emocionados, los usuarios están confundidos, pero creo que cuanto más compleja sea la narrativa, más hay que mantener la línea más simple: escribir la frase de recuperación solo en papel y no tomar fotos, antes de firmar, revisar el dominio y los permisos, y si no entiendes, rechaza.
De todos modos, es mejor perder una oportunidad que pagar la escuela a los estafadores.