Hari ini saya ubah otorisasi dompet—baru klik confirm saja langsung mata perih dan leher kaku, ya ampun. Belakangan ini musim airdrop, banyak platform tugas bermunculan, sistem poin bikin para pemburu “ambil gratis” ngegas kayak kerja. Hasilnya, situs phishing ikut berkembang pesat: pop-up tanda tangan dibuat makin mirip aslinya.

Saya pribadi sekarang kalau lihat tombol seperti “Klik sekali untuk klaim semua airdrop”, langsung mual. Lebih baik klik kata-katanya dulu baru dicek apakah itu situs beneran.

Soal seed phrase/mnemonic, percaya saya: jangan pernah screenshot atau copy. Walaupun ditulis tangan lalu disembunyikan di laci, itu masih lebih aman daripada dibiarkan di browser. Kalau bisa, minimalkan tanda tangan otorisasi. Kalau memang harus pakai, buat dompet kecil khusus buat ngelakuin tugas; akun utama sebaiknya jangan disentuh dApp yang asal-usulnya tidak jelas. Anti-sybil memang ketat, tapi situs phishing tidak peduli kamu sybil atau bukan—sekali tanda tangan saja bisa langsung habis semuanya.

Agak kesal, jadi segini dulu.