Belakangan ini melihat diskusi tentang modularisasi dan lapisan DA, pengembang berbicara dengan semangat, pengguna biasa hampir semua bingung… Tapi jujur saja, tidak ada yang “modular” soal keamanan dompet: kata kunci adalah nyawa, jangan screenshot, jangan simpan di cloud, jangan kirim ke akun kecil sendiri, menyalin secara manual dua salinan jauh lebih andal daripada “aku ingat”.

Yang lebih mudah tersandung sebenarnya adalah otorisasi tanda tangan. Banyak situs phishing tidak langsung meminta transfer, melainkan meminta kamu menandatangani sesuatu yang tidak kamu mengerti, atau muncul “otorisasi tak terbatas”, kamu tinggal klik konfirmasi, lalu asetmu bisa dialihkan ke mana saja tanpa kamu tahu. Biasanya aku memecah jalur transaksi, jika melihat approve ke kontrak asing, jumlah ditulis maksimal, domain yang terlihat seperti Pinduoduo, langsung aku tutup, lebih baik melewatkan daripada risiko.

Kali ini aku berencana membagi dompet yang sering dipakai menjadi “uang kecil harian” dan “dompet dingin yang hanya menerima, tidak digunakan”, kalian punya kebiasaan kecil apa untuk mengenali situs phishing dengan sekali lihat?