Baru saja saya menyesuaikan ulang batas otorisasi beberapa protokol yang biasa saya pakai di dompet, sekalian menetapkan batas transfer harian. Jujur saja, rasa “ini akhirnya aman” itu cuma bertahan sepuluh menit, lalu muncul pikiran lagi: bagaimana kalau suatu hari saya tidak sengaja mengklik tautan phishing, atau tanpa sadar malah memasukkan seed phrase/kalimat pemulihan… Intinya, begini: ini memang garis merah, sekali tersentuh tidak ada jalan kembali.

Belakangan saya lihat diskusi soal arus dana ETF dan risk appetite pasar saham AS; rasanya sentimen pasar berubah-ubah seperti apa pun itu, logika naik-turun makin mirip rangkaian kejadian berantai. Tapi buat saya yang kecil-kecilan di pasar, keamanan dompet tetap yang utama. Teknologi kode Anda seberapa pun hebat, protokol seberapa pun baru, kalau kunci privat hilang atau tanda tangan dipancing dengan phishing, maka itu benar-benar berubah jadi “orang transparan”.

Jadi, tetap jalankan basic-nya dengan cara yang benar: jangan menandatangani (sign) dari dApp yang asing, jangan mengklik tautan yang tidak jelas, simpan seed phrase secara dingin. Mengatur batas dan pengingat itu lebih seperti rem psikologis untuk diri sendiri—setidaknya memberi bantalan kalau dorongan mendadak datang. Pada akhirnya, di web3, batas keamanan Anda adalah batas pemahaman Anda sendiri.