Baru saja ada orang yang memamerkan tangkapan layar dompet—frasa pemulihan (seed) malah ditulis langsung di Notepad, dan disinkronkan ke iCloud juga… intinya, Anda bisa menghindari sandwich attack, tapi tidak bisa mencegah diri sendiri salah klik. Belakangan saya lihat di grup rame debat soal royalti NFT dan likuiditas; jujur saja, gesekan di pasar sekunder itu apa sih dibanding ini—yang benar-benar fatal adalah: di dompet, tinggal klik sembarang “tanda tangan” lalu otomatis memberi izin dengan batas tak terbatas. Situs phishing tinggal dipancing, ketangkep satu per satu. Pokoknya garis merah saya sekarang: kunci privat selamanya offline, sebelum tanda tangan cek dulu kontrak apa yang diminta dan itu transaksi pakai gas berapa—kalau tidak paham, langsung Ctrl+W.