Baru turun tangga buat beli kopi, anginnya kencang sampai cangkirku hampir terbang. Begitu pulang, lihat kabar di rantai, lagi-lagi ada orang yang buang aset—semuanya pakai naskah lama: skema otorisasi tanda tangan.

Kadang aku benar-benar merasa keamanan dompet itu seperti bola cermin: yang kamu lihat—seed phrase, kotak konfirmasi tanda tangan, situs phishing—sebenarnya hanya pantulan dari emosi kamu sendiri. Saat lagi terpancing, cukup sekali klik “Approve” rasanya sama cepatnya seperti minum kopi panas, bahkan belum sempat sempat membaca izin apa yang sebenarnya mau diambil pihak lain.

Hal soal jembatan lintas-chain belakangan ini juga cukup janggal: begitu penawaran sedikit saja janggal, komunitas langsung teriak “tunggu konfirmasi”—tapi dalam beberapa menit yang kamu tunggu itu, asetmu sudah lebih dulu disambar robot. Intinya, data di rantai tidak akan berbohong, asalkan kamu tahu cara membacanya.

Dua “garis merah”ku sendiri cuma itu: pertama, seed phrase harus selalu offline; kedua, sebelum menandatangani, wajib cek apakah kontrak pihak lawan itu baru dideploy atau tidak, dan apakah ada catatan audit. Yang lain, yang penting diperlambat saja.