Dalam beberapa hari terakhir, saya melihat lagi orang yang wallet-nya diserang oleh situs phishing "klaim airdrop", ini bukan karena kurangnya keahlian teknis, melainkan karena garis merah tidak dijaga. Kata kunci pengingat ini, jujur saja, adalah kunci utama, halaman mana pun yang meminta Anda untuk "memasukkan/impor" saya anggap sebagai penipu; jangan buru-buru menandatangani otorisasi, terutama yang tidak Anda mengerti apa yang sedang diotorisasi, lebih baik matikan dan anggap tidak melihatnya. Jika bisa pakai wallet kecil, jangan pakai wallet utama, wallet utama hanya menerima dan tidak mengirim, interaksi sehari-hari pakai hot wallet, memang merepotkan tapi tidur nyenyak.

Ngomong-ngomong soal perang mulut tentang royalti NFT, semua orang berdebat tentang pendapatan pembuat dan likuiditas tingkat kedua, saya malah lebih takut platform membuat otorisasi semakin satu klik demi "kelancaran", sehingga pengguna lebih mudah menandatangani tanpa sadar. Bagaimanapun, kebiasaan saya adalah: pertama lihat domain, lalu lihat izin, baru terakhir klik konfirmasi.

Saya menyesal bukan karena hasilnya, melainkan karena saat itu merasa "cuma klik saja seharusnya tidak apa-apa" dan merasa beruntung. Sekarang begitu saja.