Belakangan saya juga melihat teman hampir memasukkan kata sandi pemulihan ke situs web yang "terlihat sama persis"… Singkatnya, ada dua garis merah: kata sandi pemulihan hanya digunakan sekali saat Anda menginisialisasi dompet baru, setelah itu setiap pop-up/layanan pelanggan/plugin yang meminta Anda mengisi, 99% adalah phishing; izin tanda tangan juga jangan dianggap sebagai "cukup klik konfirmasi", terutama yang tidak bisa dipahami apa yang sedang diotorisasi, dan bahkan memberi Anda batas tak terbatas, saya sekarang lebih suka membayar biaya tambahan agar diubah menjadi batasan.

Selain itu, dalam beberapa waktu terakhir, peraturan sering berubah-ubah, kadang menambah pajak, kadang memperketat, ekspektasi masuk dan keluar dana sering diputar-putar, orang jadi mudah panik, semakin panik semakin mudah salah klik link. Bagaimanapun, saya menurunkan ekspektasi: pelan-pelan, konfirmasi dua kali domain, link yang tidak dikenal tidak diklik… malah jadi lebih tenang.