A segurança em criptomoedas tem uma cegueira que ainda subestimamos. Sua frase semente pode estar perfeitamente segura, enquanto sua identidade se torna a superfície de ataque. O @SafePal revelou que uma falha de autorização em um plugin de rastreamento de pedidos expôs nomes, e-mails, números de telefone, endereços de entrega e detalhes de compra de aproximadamente 39.798 clientes. Chaves privadas, frases semente e fundos não foram comprometidos. E essa distinção importa. O próximo ataque não necessariamente começa invadindo a carteira. Ele começa sabendo exatamente quem é o proprietário dela. Uma vez que um atacante tenha seu nome, endereço, número de telefone e histórico de compra de carteira de hardware, o phishing se torna muito mais convincente e a segurança física também se torna parte da segurança em criptomoedas. A autogestão não é mais apenas sobre proteger chaves. É sobre minimizar tudo o que pode estar conectado a essas chaves. A carteira pode estar off-line. Seus metadados não estão.