Belakangan ini saya melihat teman lagi tertipu oleh situs phishing “klaim airdrop” yang mencuri otorisasi, benar-benar ingin mengukir kata sandi pemulihan di dahi: jangan tangkap layar, jangan kirim ke cloud, jangan bicara tentang itu kepada siapa pun, bahkan jika avatar lawan bicara adalah ibumu. Jangan sembarangan klik tanda tangan, yang seperti “konfirmasi” yang tidak kamu mengerti itu biasanya hanya membuka pintu belakang dompetmu untuk orang lain.

Ngomong-ngomong, sekarang perang mulut tentang royalti NFT cukup ramai, pencipta ingin mendapatkan lebih banyak tidak masalah, tapi ada yang menggunakan “untuk likuiditas” sebagai tameng, lalu langsung melakukan tanda tangan yang mengarahkan, likuiditas = uangmu mengalir keluar, kan… Bagaimanapun aku selalu cek domain terlebih dahulu sebelum masuk ke situs, lalu cek daftar otorisasi, jika bisa dicabut ya cabut, lebih baik melewatkan daripada jadi bawang.

Singkatnya, dompet hanya punya tiga garis merah: jangan keluar rumah dengan kata sandi pemulihan, jangan sembarangan beri otorisasi, jangan penasaran dengan tautan asing. Kalimat “pintu belakang” tadi, terakhir aku tekankan lagi: yang kamu klik bukan konfirmasi, tapi membuka pintu bagi orang lain. Begitu dulu.