Baru saja saya bersihkan beberapa catatan otorisasi, melihat kontrak-kontrak yang entah kapan saya izinkan untuk proyek-proyek yang bahkan sudah saya lupakan, kepala terasa merinding. Jujur saja, hal paling menakutkan di on-chain bukanlah harga yang jatuh, melainkan Anda sendiri bahkan tidak tahu kapan pernah menandatangani otorisasi untuk situs pancingan (phishing). Perang mulut soal royalti NFT belakangan ini saya tidak terlalu perhatikan, tapi setelah likuiditas sekunder memburuk, proyek-proyek baru untuk menarik perhatian mengadakan tanda tangan untuk klaim air drop, otorisasi whitelist—kalau lengah sedikit, langsung masuk lubang.

Pokoknya, saya terbiasa memakai cold wallet untuk isolasi; main wallet hanya saya isi untuk kebutuhan Gas saat beroperasi, yang lain saya tinggalkan. Sebelum menandatangani, lihat nama domain dulu sekilas—jangan merasa repot. Banyak situs phishing dibuat sedemirip mungkin dengan yang asli; alamatnya hanya beda satu atau dua huruf. Sudahlah, ngomong ini juga hal lama, klise—tapi tetap harus diingatkan.

Saya pergi kerja.