O recente ataque à @COLDCARDwallet é um dos mais perturbadores já vistos, porque pessoas que fizeram tudo certo ainda perderam tudo. Não estou aqui para comentar sobre isso, mas sim para oferecer conselhos a quem sente a necessidade de fazer alterações após esse incidente. A Curva de Laffer afirma que existe uma taxa tributária "ótima" teórica, na qual se obtém a maior receita. Se você definir impostos em 0% ou 100%, obterá $0, pois com imposto de 100% ninguém tem incentivo para trabalhar. Você pode pensar na OpSec de cripto como uma Curva de Laffer entre "Seus Fundos São Inseguros" e tornar-se um Ponto Único de Falha de Alta Probabilidade. Você pode olhar para o ataque e pensar: "Preciso adicionar uma senha BIP-39". Isso é tudo muito bom, mas e se você for alguém propenso a esquecer a senha? Você agora criou um vetor de ataque contra si mesmo, PROVENIENTE DE SI MESMO. Recomendo que você encontre o setup que o torne seguro (carteiras de hardware que estejam offline e contenham uma seed gerada por você e dividida com ninguém), e depois adicione níveis adicionais apenas até o ponto em que não torne provável que, em algum dia, torne seus próprios fundos inacessíveis.