Baru aja lihat situs phishing, kerjanya bener-bener mirip banget—bahkan domain-nya cuma beda satu huruf. Gue hampir banget ngeklik konek wallet, tapi kemudian kepikiran ada yang nggak beres. Jadi gue cek dulu alamat kontraknya, dan ternyata sama sekali nggak terverifikasi. Eh, gue kira udah cukup hati-hati, tapi ternyata masih hampir jadi korban.

Belakangan ini pas funding rate lagi ekstrem, komunitas rame banget—banyak yang teriak soal bakal berbalik dan mau “squeeze” buihnya. Gue sih nggak percaya sama hal-hal emosional kayak gitu. Soal seed phrase, gue nggak pernah nyimpen di HP, nggak pernah screenshot, cuma nulis tangan dan disimpan di brankas. Untuk signature approval juga harus benar-benar dipahami—jangan ngira cuma ngeklik “Konfirmasi” lalu beres. Kontrak bisa ambil semua aset yang udah lo izinkan.

Intinya, soal keamanan di on-chain, garis merahnya: jangan serakah dan jangan buru-buru. Satu langkah lebih lambat, cek lagi berkali-kali.