Baru saja saya iseng cek dompet, lalu bersihin lagi izin yang tersisa—ini rasanya beneran kayak beres-beres besar; kalau nggak rutin, rasanya nggak enak di badan 😂

Rasa-rasanya mental saya sendiri juga “update versi” berkali-kali—dulu main on-chain masih nekat; lihat link airdrop apa pun berani diklik, seed phrase juga pernah disimpan di memo (sekarang mikir lagi, benar-benar serem). Sekarang sih, sebelum tanda tangan saya baca dulu; kalau link yang nggak jelas, langsung anggap itu situs phishing, udah jadi kebiasaan orang lama.

Belakangan ini kondisi lingkungan makin ketat, ekspektasi soal keluar-masuk dana juga ikut berubah—jadi merasa makin perlu menggenjot kebiasaan keamanan. Intinya, main on-chain secemerlang apa pun, kalau private key hilang, ya semuanya lenyap.

Ngomong-ngomong, suatu kali saya hampir saja ketipu oleh situs phishing “pixel game” yang kelihatan beneran. Untung waktu itu saya sempat lihat data di chain lebih teliti, jadi ketahuan alamat kontraknya nggak sesuai. Duh, kalau dipikir sekarang makin ngeri—pokoknya lebih baik luangkan 10 menit ekstra buat verifikasi, daripada cuma sedetik salah klik.