Belakangan merasa bosan membaca ulasan kecelakaan jembatan lintas rantai… Jelas saja, risiko dari jembatan ini bukan di “rantai”, melainkan lebih di “manusia dan mekanismenya”. Multi-signature terdengar stabil, sebenarnya tergantung siapa yang menandatangani, bagaimana ambang batasnya diatur, dan bagaimana menyimpan kunci privat; oracle lebih seperti orang yang memberi harga, apakah mata mereka bersih atau tidak. Yang paling mudah diabaikan adalah “menunggu konfirmasi”: jangan menganggap lambat, jumlah konfirmasi adalah buffer untuk reorganisasi/rollback, jika kamu buru-buru melangkah ke langkah berikutnya, MEV dan penipu tidak akan terburu-buru.

Dalam beberapa waktu ini, dompet perangkat keras masih kehabisan stok, tautan phishing bertebaran di mana-mana, malah mengingatkan saya: jangan langsung lakukan semuanya sekaligus di lintas rantai, coba dulu dengan jumlah kecil, pastikan semuanya benar sebelum menambah besar; dalam jendela konfirmasi tanda tangan, perhatikan lagi alamat tujuan dan ruang otorisasi, jangan terbawa suasana oleh “kecepatan”. Lihat lagi.