Baru saja lagi lihat satu situs phishing, menirunya benar-benar persis seperti aslinya. Jujur, di kondisi sekarang, keamanan dompet itu benar-benar satu garis merah: jangan asal tanda tangan, jangan asal hubungkan.

Hal tentang seed phrase (frasa pemulihan) — seaman apa pun tetap saja tidak bisa menahan kamu kalau kamu lengah dan tanpa sengaja menekan “konfirmasi tanda tangan” yang justru kamu buang sendiri. Ada dapp yang minta kamu sign, kamu tergoda sama poin kecil, lalu kamu serahkan semua izin dompet. Nanti begitu mainnet mulai mengirim token, dompet kamu sudah lebih dulu dikuras habis.
Belakangan insentif untuk testnet satu putaran setelah putaran, bikin saya juga gatal, tapi saya terus merasa soal “apakah mainnet akan mengeluarkan token” ini agak mirip pola “kamu ngejar dia, dia pura-pura tidak peduli.”
Pokoknya saya tipe yang jalan sendiri; sudah terlalu sering rugi. Sekarang bahkan untuk otorisasi pun saya hanya berani pakai dompet sementara. Memang impulsif itu wajar, tapi garis merah tetap jangan disentuh—siksaan ke dompet sendiri itu sama saja seperti menyiksa dana lindung nilai, tidak ada bedanya.