Belakangan ini lagi banyak L1/L2 baru yang memberikan insentif untuk menarik TVL, teman-teman di grup sambil dorong sambil mengeluh "tambang jual"... Saya yang selalu terlambat setengah langkah malah bisa lebih tenang: jangan buru-buru serahkan dompet. Kata kunci ini seperti kartu bank + KTP + kunci rumah, jika ada situs web/layanan pelanggan/plugin yang minta, langsung blokir; kalau mau salin juga jangan screenshot atau simpan di cloud, tulis tangan dua salinan dan pisahkan.

Selain itu, tentang tanda tangan dan otorisasi, banyak situs phishing tidak mencuri kata sandi kamu, hanya mengandalkan kamu klik "konfirmasi". Batas merah saya sekarang adalah: tanda tangan yang tidak saya mengerti tidak saya tanda tangani, otorisasi jika bisa dibatasi limitnya tidak saya berikan tanpa batas, setelah digunakan langsung cabut otorisasi, lebih baik melewatkan airdrop daripada menghemat beberapa detik. Singkatnya, yang saya pelajari bukan trik, tapi: saat menghadapi sesuatu yang bilang "cepat klik" atau "kalau tidak sekarang hilang", lebih baik berhenti dulu.