Hujan sudah berhenti, payung malas untuk dikumpulkan, tapi pergerakan pasar malah sedikit menghijau. Namun yang paling saya pedulikan adalah isi di dompet jangan sampai diambil. Beberapa hari lalu ada satu orang yang saya kenal di Twitter DM (pesan pribadi) mengklik sebuah tautan. Begitu otorisasi tanda tangan dikonfirmasi, semua token L2 yang dia pegang langsung terbang, sampai dia kesal dan memutuskan mundur dari dunia kripto. Jujur saja, sekarang situs phishing makin terlihat seperti tampilan DeFi yang benar-benar resmi; bahkan nama domain pun dibuat dengan ejaan yang mirip. Biasanya saya simpan protokol-protokol yang sering dipakai, dan sebelum menandatangani saya baca satu per satu semua konten otorisasi. Untuk seed phrase, saya bahkan tidak pernah menyimpannya lewat tangkapan layar di ponsel—lebih baik ditulis di kertas dan dikunci di dalam laci. Belakangan panasnya tren RWA lagi naik, banyak orang membandingkan imbal hasil surat utang AS dengan produk di rantai yang sama, padahal yang penting itu keamanan dulu, baru keuntungan belakangan. Amankan dulu kunci privatnya, jangan sampai bayar “biaya belajar”, baru pikirkan bagaimana melakukan arbitrase. Pokoknya saya tipe orang yang kalau cuaca membaik langsung malas-malas mengumpulkan payung—tapi untuk keamanan di on-chain, tali pengaman itu tidak berani kendor.