Belakangan ini dompet perangkat keras semua kehabisan stok, saya tahu bahwa gelombang tautan phishing itu lagi mengedukasi orang… Bagaimanapun juga saya sekarang melihat “versi baru upgrade / klaim airdrop” reaksi pertama bukan langsung serbu, tapi dulu cek apakah proyeknya benar-benar terpercaya.

Pemula ingin menilai “kepercayaan” secara kasar, saya sendiri hanya tiga hal: Apakah GitHub sedang aktif (bukan semacam pajangan yang diperbarui setahun sekali), apakah laporan audit ditulis dengan bahasa manusia (setidaknya bisa melihat bagaimana masalah diperbaiki, apakah sudah selesai diperbaiki), dan apakah hak upgrade menggunakan multi-signature—singkatnya jangan sampai satu orang secara sembarangan malam-malam mengubah kontrak menjadi “kejutan”. Tentu saja ini juga bukan jimat pelindung, paling hanya memperkuat filter “mungkin serius mengerjakan” itu… Sisanya, jangan anggap bercandaan sebagai saran investasi, apalagi sembarangan klik alamat dompet.