Tengah malam saya memeriksa transaksi di blockchain dan menemukan beberapa otorisasi aneh, saya langsung sadar… Masalah kata kunci ini jangan diabaikan, jangan hanya screenshot/backup di cloud, sebenarnya itu seperti meninggalkan kunci bagi orang lain. Jangan centang semua otorisasi tanda tangan sekaligus, jika melihat “batas tak terbatas” “berlaku jangka panjang” biasanya saya langsung tutup halaman, lebih baik repot sedikit daripada berisiko. Situs phishing sekarang dibuat sangat mirip dengan yang asli, ketika ekonomi game blockchain runtuh, studio dan investor ritel panik bersama, paling gampang orang menyebar link untuk menipu saat kekacauan. Bagaimanapun, garis merah saya: kata kunci tidak masuk perangkat elektronik; tidak memberi otorisasi ke DApp yang tidak dikenal; setelah otorisasi selesai langsung revoke, cukup begitu dulu.