Belakangan ini saya kembali melihat orang-orang berdebat di grup tentang koin privasi, pencampuran koin apakah termasuk "abu-abu", sejujurnya terlepas dari perbedaan posisi, garis bawahnya adalah jangan menyerahkan frase pemulihan terlebih dahulu... Saya semakin merasa seperti orang yang sangat menjaga keamanan: selalu salin frase pemulihan secara offline dua salinan, simpan terpisah; satu alamat untuk transaksi kecil sehari-hari, alamat lain untuk otorisasi dan interaksi, jika memungkinkan, buat lebih rumit.

Yang paling saya takutkan adalah situs phishing, halaman dibuat sedemikian rupa sehingga terlihat seperti asli, mereka bilang "verifikasi dompet/upgrade", padahal sebenarnya mereka meminta Anda menandatangani otorisasi yang tidak bisa dipahami. Garis merah saya saat ini adalah: jika tidak tahu apa yang sedang ditandatangani, jangan tanda tangan, terutama yang langsung meminta Anda memberikan "otorisasi tak terbatas" untuk seluruh aset (approve, memberi izin pengeluaran kontrak) langsung matikan. Bagaimanapun, lebih baik melewatkan airdrop daripada terbangun tengah malam dan mendapati saldo sudah nol.