Tadi baru juga lihat ada orang yang ketipu, seed phrase dimasukkan ke situs web pun bisa hilang, ya ampun. Terus terang, situs-situs phishing sekarang makin mirip yang asli; kadang aku sendiri sampai nggak bisa bedain. Kecuali aku mengernyit dulu, melihat nama domain sebelum klik tautannya. Pokoknya sekarang aku sudah kebiasaan: sebelum memberi otorisasi lewat tanda tangan, tanya ke diri sendiri dulu, “Ini aku kenal nggak?” Kalau nggak kenal, anggap saja USB yang dipungut di pinggir jalan—jangan colok.

Ngomong-ngomong soal alat data on-chain, belakangan ada juga yang mengeluh sistem tag terlambat, kan? Menurutku, tag-tag itu juga cuma buat hiburan; kalau dianggap seperti firewall, itu terlalu naif. Data bisa menipu, apalagi phishing site yang lebih jago menipu. Percaya data itu lebih baik percaya diri sendiri untuk lihat lebih teliti.

Sekalian analogi kehidupan: tanda tangan otorisasi itu kayak kamu kasih orang kunci rumahmu. Katanya cuma mau lihat-lihat, hasilnya mereka langsung mengosongkan. Kamu pikir cuma pinjam power bank, padahal yang kamu tanda tangani itu semacam surat jual diri. Jangan tergiur air drop kecil itu; kue yang jatuh dari langit, biasanya itu bukan roti manis—lebih mirip umpan dari besi.