Dalam beberapa hari terakhir, saya melihat lagi orang yang wallet-nya dibersihkan oleh situs phishing, sungguh sangat membuat frustrasi… Saya sekarang menganggap kata kunci pemulihan sebagai sesuatu yang “tidak pernah harus dimasukkan ke halaman web/layanan pelanggan/formulir apa pun”, bahkan jika tampilannya dibuat sangat mirip sekalipun, saya tidak akan menyentuhnya. Otorisasi tanda tangan juga sama, singkatnya adalah memberi pintu kepada pihak lain: jika tidak membaca dengan jelas lalu klik konfirmasi, sama saja seperti menyerahkan kunci ke orang lain. Bagaimanapun, saya sekarang lebih suka lambat sedikit, mengatur otorisasi yang sering digunakan secara berkala, bermain-main dengan dompet panas berjumlah kecil, dan menyimpan cadangan utama di tempat yang lebih dingin. Ngomong-ngomong, tentang royalti NFT yang sedang ramai dibicarakan, likuiditas tingkat kedua memang penting, tapi pencipta juga harus makan… Tidak peduli di pihak mana pun, jangan sampai demi mendapatkan peluncuran pertama atau sekadar cepat, garis merah keamanan ini dilangkahi. Sekarang cukup dulu.