Baru-baru ini penipuan phishing di rantai (on-chain) makin gila. Baru saja lihat situs palsu yang meniru Tenderly—tampilannya benar-benar mirip, persis. Begitu kamu masuk, langsung disuruh menghubungkan dan mengizinkan (authorize) wallet. Jujur saja, tipe orang seperti saya yang biasanya tanda tangan (signing) pun cukup hati-hati, tapi hari ini tanpa sengaja saya klik tautan “claim” airdrop kosong—hampir kena. Untungnya MetaMask memunculkan peringatan “risiko tinggi”, baru saya sadar.

Dompet perangkat keras belakangan ini juga benar-benar nggak bisa dibeli dalam kondisi ready stock. Harga overprice-nya juga keterlaluan. Tapi saya rasa tren yang aneh ini bukan cuma soal harga—sepertinya semua orang seperti lupa bahwa: pakai cold wallet tidak berarti kamu bisa asal klik dan asal tandatangan. Cara saya: di wallet hanya menyimpan dana operasional yang memang mau dipakai. Sebelum alamat utama menandatangani, saya jalankan dulu seluruh alat pemeriksaan blind-signing—ribet memang ribet, tapi ya sudah, saya terima.

Capek, tapi tetap jalan. Pokoknya, situs phishing selalu lebih cepat daripada tutorial keamanan. Kita pelan-pelan saja latih mata.