Baru saja hampir menjadi bodoh sendiri lagi: mencari situs resmi proyek, hasilnya malah masuk ke situs phishing yang sangat mirip, muncul jendela pop-up meminta saya “verifikasi dompet”, untungnya saya melihat domainnya ada garis hubung kecil sehingga berhenti. Sekarang saya semakin sensitif terhadap urusan “tanda tangan”, terutama yang meminta Anda mengklik konfirmasi berantai, saat mengklik-klik malah memberi batas tak terbatas, apalagi mnemonic, siapa pun yang menginginkan saya akan menganggap lawan bukan manusia.

Jadi, singkatnya keamanan dompet hanya tiga garis merah: mnemonic jangan pernah masuk ke web, jangan kirim screenshot; tanda tangan jangan dianggap sebagai “login”, perhatikan apa yang sebenarnya diotorisasi, apakah ada batas tak terbatas; situs yang tidak dikenal lebih baik sedikit mengurangi, jangan dipaksa masuk. Baru-baru ini semua orang mengkritik pendapatan penambang/validator, MEV yang membuat urutan tidak adil, saya juga mengerti, tapi apapun yang dikatakan “adil”, jika Anda menganggap tanda tangan sebagai permainan klik-klik, aset Anda akan semakin cepat direbut… Bagaimanapun, saya sekarang lebih suka bersikap penakut, periksa dua kali.