Baru saja lihat postingan yang bilang ada seseorang di sebuah rantai yang dompetnya dikuras karena ia menandatangani izin untuk “optimalisasi gas”. Ya ampun, kejadian seperti ini terlalu sering membuat orang benar-benar agak takut. Biasanya aku merapikan posisi seperti merawat tanaman hias: menyiram dan memberi pupuk sesuai aturan. Tapi soal keamanan, ini garis merah—terus terang saja, tidak boleh lengah. Frasa pemulihan (seed phrase) sudah aku tulis dua rangkap: satu disimpan di brankas, satu diselipkan di buku lama—jangan ketawa, itu memang lebih bisa diandalkan dibanding menyimpan screenshot ke cloud.

Belakangan ini AI Agent lagi heboh dengan janji-janji yang macam-macam: otomasi arbitrase, pindah-tempat lintas rantai untuk “membawa uang”, dan sebagainya. Tapi justru saat suasananya makin ramai seperti ini, kita makin harus mengorek detail. Situs phishing sekarang meniru tampilan transaksi semakin mirip—bahkan popup konfirmasi pun dibuat sama persis. Intinya, kebiasaan aku sekarang begini: setiap kali ada permintaan tanda tangan untuk otorisasi, aku berhenti dulu selama 3 detik dan bertanya ke diri sendiri, “apa ini benar-benar yang mau aku lakukan?”

Sudahlah, tengah malam begini, anggap saja ini pengingat buat diriku sendiri. Cukup sampai sini dulu.