Dalam beberapa hari terakhir, saya kembali membersihkan otorisasi dompet, sambil memeriksa tanda tangan yang dulu sembarangan saya klik, semakin saya lihat semakin merasa: kata kunci jangan diambil tangkapan layar atau disimpan di cloud, otorisasi tanda tangan jangan “kalau tidak paham langsung klik konfirmasi”, kedua hal ini benar-benar garis merah. Situs phishing sekarang dibuat sangat mirip, halaman sama persis, mungkin hanya berbeda satu huruf, tangan cepat selesai… Sekarang saya lebih memilih menghabiskan 30 detik lagi untuk memeriksa domain, daripada menghemat waktu itu.

Selain itu, alat data on-chain / sistem label yang dikritik lambat dan mudah menyesatkan, saya juga punya sedikit pemikiran: label sekalipun “berotoritas” hanyalah referensi, untuk melindungi aset tetap harus menganggap otorisasi, alamat, dan isi tanda tangan sebagai pintu terakhir. Pelan-pelan saja, jangan tertipu oleh “kemudahan”.