Baru-baru ini saya melihat lagi berita tentang pencurian jembatan lintas rantai, jujur saja saya tidak terkejut… Banyak orang masih menganggap keamanan dompet mereka hanya sebatas “jangan bocorkan frase pemulihan”. Frase pemulihan tentu saja garis merah, tapi yang lebih umum adalah: kamu sama sekali tidak membocorkan kata-kata itu, tapi malah klik tanda tangan/otorisasi di situs phishing, baru sadar bahwa asetmu sudah perlahan diambil, sangat rentan terhadap penipuan.

Prinsip dasar saya sekarang hanya dua: tidak mengklik tautan yang tidak dikenal, tidak menandatangani tanda tangan yang tidak dipahami. Terutama yang muncul pop-up “konfirmasi saja”, paling mudah menjadi korban. Dan jangan memberi izin dengan batas tak terbatas demi menghemat waktu, cabut izin setelah selesai, toh mencabut satu kali lebih nyaman daripada kehilangan semuanya. Setelah harga anomali di oracle, semua orang bilang “tunggu konfirmasi”, saya rasa ini juga berlaku untuk dompet: lebih baik lambat, tunggu satu langkah konfirmasi lagi, jangan mengorbankan kecepatan untuk pelajaran.