Сегодня наткнулся на новость: злоумышленники распространяют фейковую копию большой игры через Google Colab — в репак вшит троян для кражи паролей и ключей от кошельков. Сам недавно скачивал утилиту для работы с токенами с непроверенного источника и чуть не ввёл сид‑фразу в стороннем приложении (обнаружил странные запросы прав). Вспомнил, как один знакомый за пару тысяч рублей потерял доступ к холодному кошельку из‑за «обновления» кошелька с форума. Интересует, какие у вас практики безопасности: как проверяете исполняемые файлы и скрипты, какие права даёте в браузере/Colab, используете ли мультиподпись/аппаратные кошельки и что делаете при подозрениях? Поделитесь конкретикой — инструменты, чек‑листы, недавние случаи.