Tadi ponselku tiba-tiba memunculkan notifikasi palsu “terdeteksi login dari perangkat asing”, sampai aku hampir menumpahkan kopi ke keyboard—😅. Sekarang pop-up phishing dibuat makin realistis; kalau lengah sedikit saja, langsung kena. Kebiasaanku suka jalan-jalan ngawur di chain yang kurang populer—aset memang tidak banyak, tapi tersebar dan jumlahnya lumayan—jadi soal keamanan benar-benar tidak bisa dianggap remeh.

Hardware wallet, multi-signature, social recovery, intinya sama: lihat apakah isi dompetmu cukup bernilai untuk ditargetkan. Kalau nilainya di bawah puluhan ribu yuan, hardware wallet arus utama pada dasarnya sudah cukup; kunci pemulihan (seed phrase) tinggal ditulis tangan dan disimpan baik-baik. Tapi kalau seperti aku, yang ngorek selama setengah tahun di beberapa L2 yang tidak terlalu dikenal, sampai asetnya tersebar ke belasan alamat, maka perlu mempertimbangkan multi-sign atau social recovery—karena kehilangan satu kunci privat sama dengan kehilangan biaya gas penambangan setahun penuh. Belakangan aku sedang mencoba smart wallet dengan social recovery: aku atur beberapa kontak tepercaya; kalau ponsel hilang, masih bisa dipulihkan lewat mereka—lebih fleksibel daripada menyimpan semuanya di cold wallet.

Sambil lalu, belakangan aku juga lihat orang-orang sedang membahas RWA dan imbal hasil surat utang. Produk on-chain yang membuat stablecoin bisa menghasilkan lebih enak daripada keuangan tradisional, tapi sayangnya protokol seperti ini sering melibatkan cross-chain bridge atau kontrak-kontrak baru. Kalau ada celah, “U” di dompetmu benar-benar bisa berubah jadi “surat utang imajiner”. Jadi sekarang kebiasaanku: untuk wallet yang sering dipakai transaksi, isinya kubatasin kecil; main fund—entah dipisahkan pakai hardware isolation atau lewat multi-sign. Pokoknya jangan merasa ribet.