Belakangan ini saya kembali melihat kejadian seperti pencurian jembatan lintas rantai, kesalahan oracle, dan semacamnya, di grup biasanya hanya satu kalimat “Tunggu konfirmasi dulu”… Jelasnya, semua orang sudah dididik: Jangan repot-repot.

Saya sendiri membagi berdasarkan volume aset menjadi tiga tingkat: interaksi harian jumlah kecil (yang sensitif terhadap biaya), dompet perangkat lunak cukup, tapi saya akan memisahkan otorisasi dan penandatanganan, jika bisa jangan gunakan otorisasi tanpa batas. Untuk skala sedang, mulai merasa agak sayang kehilangan, maka pakai dompet hardware, meskipun setiap kali colokkan sedikit lambat, setidaknya langkah penandatanganan tidak terlalu bikin panik. Lebih tinggi lagi, risiko kesalahan tunggal terlalu besar, multi-tanda tangan lebih aman, terutama saat lintas rantai dan berurusan dengan kontrak kompleks; kekurangannya juga jelas: biaya konfigurasi, biaya kolaborasi meningkat, keinginan mendadak “cepat beroperasi” hampir tidak mungkin.

Saya cukup netral terhadap pemulihan sosial: cocok untuk orang yang sering berganti perangkat, lupa kata sandi, dan takut kehilangan, tapi jangan anggap “mencari orang untuk pemulihan” terlalu enteng, salah memilih penjaga jauh lebih memalukan daripada kehilangan kata sandi. Bagaimanapun, prinsip saya sekarang adalah: lakukan semua tindakan yang bisa diverifikasi, jangan mengandalkan keberuntungan.