Saya semakin merasa bahwa keamanan ini benar-benar bukan soal "bakat", melainkan kebiasaan yang dibangun. Saat aset masih sedikit, menggunakan dompet perangkat keras untuk mengendalikan proses penandatanganan sebenarnya sudah cukup, yang penting adalah setiap kali transfer agak lambat: periksa alamat, periksa otorisasi, periksa slippage, jangan terburu-buru.

Ketika jumlah dana meningkat dan mulai sering memindahkan dana, multi-signature menjadi sangat menarik, meskipun agak merepotkan, tetapi bisa mengubah "saya lagi ceroboh sebentar" menjadi "harus konfirmasi lagi". Baru-baru ini, jembatan lintas rantai lagi bermasalah, dan oracle melaporkan harga yang tidak masuk akal, semua orang menunggu konfirmasi… Singkatnya, jangan terlalu mempercayai satu titik.

Pemulihan sosial juga saya gunakan, tapi saya menetapkan aturan sendiri: kontak harus tersebar, lakukan latihan proses pemulihan secara berkala, tidak melakukan latihan sama saja tidak mengatur apa-apa. Bagaimanapun, keamanan bukan sekadar dipasang sekali, harus dijadikan kebiasaan sehari-hari dalam jangka panjang.