Tadi malam saya terus memantau pasar sampai mata pegal, secara tidak sengaja mengklik tautan “airdrop”, begitu halaman muncul langsung diminta tanda tangan otorisasi, jujur saja ini adalah garis merah: jangan pernah masukkan mnemonic ke web, apapun yang meminta kamu “impor dompet/sinkronisasi” dianggap sebagai phishing; jangan anggap tanda tangan tidak berbiaya, banyak yang memberi kamu limit tak terbatas, dan transfer bisa terjadi dalam sekejap. Sekarang saya sudah terbiasa: pertama cek domainnya benar atau tidak, lalu periksa isi otorisasi apakah seperti bahasa manusia, jika tidak jelas batalkan, nanti gunakan revoke untuk bersihkan otorisasi lama. Baru-baru ini di grup lagi ramai soal privasi coin/mixer dan batasan kepatuhan, saya juga tidak memihak, bagaimanapun garis dasar saya cuma satu: jangan jadikan keamanan diri sebagai “posisi” untuk bertaruh. Hidup dulu, baru bicara soal keuntungan.