Belakangan saya melihat banyak transaksi tertunda, rasanya keamanan dompet benar-benar seperti peringatan cuaca, sedikit lebih awal bisa mengurangi risiko diserang. Jangan foto mnemonic phrase dan jangan simpan di cloud, terdengar klise, tapi penipu paling suka menunggu saat kamu berpikir “Ini cuma sekali” untuk menyerang. Jangan remehkan otorisasi tanda tangan, jika melihat sesuatu yang meminta kamu menandatangani rangkaian yang tidak kamu mengerti, saya biasanya langsung tutup halaman, lebih baik melewatkan daripada menjadi percobaan; pernah merasa jijik karena otorisasi tak terbatas, sampai sekarang saya agak paranoid.

Selain itu, banyak alat data on-chain dan sistem label yang dikritik lambat atau bisa menyesatkan, saya hanya percaya setengahnya. Jika ingin menilai apakah sebuah tautan/kontrak dapat dipercaya, jangan hanya melihat “ditandai aman/tidak berisiko”, periksa lagi domain, isi otorisasi, dan pop-up panduan, bagaimanapun garis merah saya adalah: sumber tidak dikenal jangan tanda tangan, otorisasi dari yang tidak dikenal jangan berikan batasan. Sekian dulu.