Dua hari ini di grup lagi ribut tentang koin privasi, mixing coin apakah benar-benar termasuk "dosa asal", sejujurnya saya lebih takut pada jebakan dasar: kata kunci bantuan dan tanda tangan. Jangan screenshot kata kunci bantuan, jangan simpan di cloud, jangan ketik manual di halaman "layanan pelanggan" mana pun, jika harus diingat tulis offline dua salinan, simpan di dua tempat, yang penting jangan sampai menyentuh perangkat yang terhubung internet.

Otorisasi tanda tangan juga jangan dianggap sekadar konfirmasi klik saja, beberapa situs phishing memanfaatkan "cek saldo/ambil airdrop" agar kamu mengizinkan akses tanpa batas, lalu kamu pikir hanya login saja. Garis merah saya cuma satu: jika tidak paham apa yang akan ditandatangani, jangan tanda tangan, jika bisa pakai dompet akun kecil, jangan pakai dompet utama, setelah izin digunakan, cabut batasnya. Batas kepatuhan boleh diperdebatkan, tapi kalau dompet hilang, ya benar-benar tidak ada yang bisa diperdebatkan… Nanti kita bahas lagi.