BlackVelvetKeychain

Baru-baru ini saya mengobrol dengan teman tentang stablecoin yang kehilangan patokan, dan saya bilang sebenarnya sering kali masalahnya bukan celah pada smart contract, melainkan hati manusia. Transparansi cadangan sama seperti smart contract yang bersifat open source—kode yang terpampang di sana bukan berarti semuanya aman, dan sudah diaudit pun belum tentu selalu aman. Kebiasaan saya, kalau ingin memeriksa, saya lebih dulu mengecek apakah pihak penyimpan cadangan melakukan pengungkapan independen, bukan mendengarkan komunitas yang meneriakkan betapa stabilnya aset tersebut. Bank run terdenga

Saya cuma orang iseng yang suka memeriksa persetujuan kontrak, dan belakangan ini saya kembali membantu teman memeriksa dompet mereka. Ternyata banyak orang sama sekali tidak tahu apa yang telah mereka setujui. Sejujurnya, persetujuan tanpa batas itu seperti tidur tanpa mengunci pintu—saat ini mungkin terasa tidak masalah, tetapi tetap saja membuat hati tidak tenang. Bagaimana kalau suatu malam ada orang yang menyelinap masuk?
Saya terbiasa memeriksa catatan persetujuan on-chain secara berkala. Kalau melihat ada limit yang kelewat besar, saya segera mencabutnya. Jangan merasa repot, ini hanya

Makin banyak chain yang dipakai, makin berantakan juga wallet. Dulu cukup satu alamat untuk semua kebutuhan, sekarang tahu-tahu sudah lima atau enam chain, dan di setiap chain masih ada sedikit saldo receh; mau ditarik sayang, dibiarkan takut lupa. Saya sih lumayan, agak obsesif harus membuat daftar untuk mencatatnya, kalau tidak benar-benar bisa ada yang terlewat. Sebenarnya, kalau disederhanakan, urusan multichain ini cuma berarti aset tersebar terlalu banyak; kelihatannya memang praktis, tetapi kenyataannya semua jadi catatan yang harus dikelola. Saya sendiri terbiasa menaruh satu wallet kh

Saya tidak terlalu mahir melakukan order limit yang presisi hingga hitungan detik; menjalankan grid saja sudah membuat pusing saat mengatur parameternya. Namun, setelah mencoba beberapa putaran, saya tetap merasa pembelian berkala dengan DCA lebih cocok untuk orang seperti saya yang takut terbangun tengah malam. All-in memang terlihat menyenangkan, tetapi pertama-tama tanyakan pada diri sendiri: berapa harga kualitas tidurmu—bagaimanapun, saya tidak ingin saat membuka mata di pagi hari, hal pertama yang saya lakukan adalah melihat harga lalu menentukan seberapa cepat jantung saya berdetak hari

Kali ini untuk yang ketiga kalinya, saat likuiditas mulai kering, saya jadi mengamati chart dengan cemas. Jujur saja, momen seperti ini yang paling ditakuti adalah tangan gatal ingin buy the dip, tapi setiap kali menoleh, yang benar-benar fatal bukan karena tidak kebeli, melainkan kebeli di setengah jalan atau bahkan langsung terjebak ke dalam kontrak penipuan. Gelombang pencurian cross-chain bridge dan kejadian harga oracle yang tidak normal belakangan ini—banyak teman yang menunggu konfirmasi di on-chain sampai jantungnya berdebar, lalu karena terburu-buru malah menekan tanda tangan yang seh

Kemarin aku bantu teman mengecek situs phising. Halaman itu dibuat benar-benar mirip—bahkan pop-up tanda tangan Permit Uniswap juga ditiru. Aku hampir percaya, untung sempat mengecek alamat kontraknya dan ternyata ada yang janggal: diawali 0x dengan karakter acak. Jujur saja, situs phising sekarang makin cerdas; mereka biasanya mengincar orang baru yang sedang buru-buru untuk “naik” duluan.
Sekarang panasnya Meme tinggi, di mana-mana ada selebritas yang teriak-teriak sinyal beli, satu per satu kayak disuntik adrenalin. Pemain lama biasanya menyarankan jangan ikut tongkat terakhir, tapi ada ora

Baru lihat ada yang ngobrol soal cross-chain, kebetulan kepikiran topik IBC itu. Jujur saja, urusan cross-chain itu pada dasarnya adalah penerusan kepercayaan: kamu percaya pada node verifikasi, percaya pada relayer, percaya pada light client, dan juga harus percaya bahwa kontrak di on-chain tidak salah ditulis. Setiap nambah satu lapisan, berarti ada satu titik yang bisa diserang. Kadang aku merasa keamanan jembatan cross-chain itu seperti tumpukan susun balok—kalau satu batang ditarik, semuanya bisa ambruk.
Perang mulut soal royalti NFT akhir-akhir ini juga mirip-mirip: kreator ingin berbagi

Ada yang bertanya padaku mana yang lebih enak, pembeli opsi atau penjual opsi. Aku bilang sebenarnya “nilai waktu” itu seperti konfirmasi di blockchain—pihak pembeli membayar untuk “hak menunggu”, tapi setiap hari waktu berlalu, opsi kamu menyusut sedikit. Pada dasarnya kamu sedang membayar sewa ke pihak penjual. Penjual malah seperti penambang, hidup dari memakan “sewa waktu” ini.
Kalian sudah lihat soal peristiwa jembatan lintas-rantai yang dibobol belakangan ini, kan? Waktu harga oracle menyimpang, banyak orang buru-buru menunggu konfirmasi. Hasilnya, justru menunggu beberapa blok lagi ma

Baru saja saya bantu teman saya mengecek sebuah situs phishing—hampir saja ia mengirimkan otorisasi BAYC. Sekarang musim airdrop: platform tugasnya anti-sybil, sistem poin bikin semua orang seperti kerja kantoran jadi makin kompetitif, padahal justru lebih mudah terpeleset. Jujur saja, batasan “jangan sampai salah” di tanda tangan on-chain itu cuma beberapa: jangan taruh seed phrase di platform online, perhatikan dengan teliti pop-up otorisasi itu benar atau tidak “setApprovalForAll” atau “permit”. Jangan demi menghemat beberapa gas, sampai “memberi otorisasi tak terbatas” (infinite authorizat

Baru aja lihat proyek airdrop, dan lagi-lagi model “social mining” seperti itu: check-in, posting, ngajak orang… jujur saya cukup ragu. Perhatian itu seolah jadi tambang terdengar manis, tapi kalau dipikir-pikir, pada dasarnya ini tidak lebih dari membuat Anda menyumbang arus lalu lintas dan data, lalu ditukar dengan token yang nilainya tidak pasti. Kalau timnya kabur atau kontraknya punya backdoor, waktu dan tenaga Anda bisa jadi sia-sia total.
Biasanya saya akan cek dulu apakah kontraknya open source, dan apakah ada hak istimewa yang disiapkan seperti “minting admin” atau fitur “pause transf

Belakangan ini, dompet perangkat keras sering sekali habis, bahkan merek yang biasa aku beli pun tampil “sedang restock”. Sudahlah, toh tidak ada bedanya juga buat beberapa hari ini—sambil memaksa diri untuk tetap tenang: ketika tangan gatal ingin ngejar kenaikan, dulu tanyakan pada diri sendiri—posisi ini didorong oleh informasi, atau didorong oleh emosi? Jujur saja, belakangan aku melihat beberapa tautan phishing; dibuatnya persis seperti yang asli, bahkan alamat kontraknya pun dipalsukan, tinggal menunggu kamu mengklik “otorisasi”. Ya sudahlah, lebih baik ketinggalan setengah langkah daripa

Baru saja lihat alamat paus melakukan transaksi on-chain, hampir ikut-ikutan, untung sempat masuk cek posisi—ternyata di belakangnya ada banyak kontrak lindung nilai. Aku cuma catat satu kalimat: Paus yang membangun posisi itu teman, paus yang lindung nilai itu orang asing. Dua tahun terakhir, musim airdrop makin kompetitif; platform tugas yang memerangi bot anti-waf seperti film mata-mata, sistem poin bikin para pemburu airdrop kerja tiap hari. Tapi aku tetap merasa, mencari tahu mereka sebenarnya sedang membeli apa lebih bikin tenang daripada hanya mengejar gas. Pokoknya aku lebih rela dapat

Tadi aku baru lihat diskusi soal jembatan lintas-chain, jadi aku kepikiran lagi kejadian-kejadian lama yang sudah dibobol. Sebenarnya multisig dan oracle terlihat aman, tapi kalau ditelisik lebih dalam—apakah penandatangan multisig benar-benar terdistribusi, dan berapa lama keterlambatan pengumpanan harga oracle—detailnya gampang bikin panik. Pokoknya sekarang aku lewat jembatan itu, minimal tunggu 2–3 blok konfirmasi dulu sebelum bergerak ke langkah berikutnya. Jangan dibilang ribet; pelan-pelan itu lebih baik daripada kena phishing.
Belakangan ini sering banget lihat perbandingan RWA dan imb

Hari ini hujan. Kopi belum sempat diminum beberapa teguk saja sudah dingin—sama seperti izin tanpa batas di chain: cepat terasa dingin, tapi efek sampingnya bisa bikin panas di kemudian hari. Baru saja aku bantu teman mengecek kontrak lama, dan ternyata saat dia mengambil airdrop tahun lalu, izinnya masih bertuliskan “unlimited”. Dia sendiri bahkan lupa.
Sebenarnya mencabut izin itu mirip seperti menutup jendela sebelum tidur: sedikit lebih teliti, mengurangi risiko semalaman. Belakangan bukan sering ada kabar soal kenaikan pajak di suatu daerah, ekspektasi orang soal pemasukan dan penarikan j

Ini sudah yang ke-3 kalinya. Setiap kali pasar “meletup”, tangan rasanya gatal seperti kena cakaran kucing. Baru saja lihat ada token yang naik, begitu masuk langsung pengin all-in, tapi akhirnya nahan diri mati-matian. Pertama tanya ke diri sendiri: kali ini fundamental di sisi informasi beneran ada, atau cuma emosi yang dibawa FOMO dari grup?
Belakangan ini jadwal pelepasan staking dan unlock token terus dibahas berulang-ulang. Kecemasan soal tekanan jual bikin semua orang waspada. Intinya, sebelum mengejar kenaikan, cek dulu izin kontrak. Lihat apakah ada approve yang kejanggalan—lebih berg

Malam hari menatap daftar transaksi tertunda di mempool, melihat deretan lingkaran kecil abu-abu berputar-putar, benar-benar ada sedikit keinginan untuk mengumpat. Padahal saat jaringan padat, transaksi tidak sesederhana “mengantri” saja—kalau gas diset terlalu rendah, transaksi Anda akan dilompati penambang, lalu tetap pending sampai timeout dan akhirnya batal; kalau gas diset terlalu tinggi, Anda malah khawatir jadi incaran robot MEV—tambahkan “penjepit” agar Anda bisa disusul dan keuntungan Anda ikut terseret. Belakangan saya lihat banyak orang membahas keterkaitan arus dana ETF dengan risk

Aduh, rugi dan untung itu bedanya nggak cuma di angka—padahal angka sudah jelas di depan mata, tapi ombak di kepala tetap terasa beda. Waktu lagi floating rugi, meski cuma ada 1% fluktuasi, tidur sampai tengah malam pun bisa kebangun, jantung berdebar kencang, rasanya seperti penjudi yang menunggu kartu dibuka. Saat floating untung, lihat akun nambah beberapa nol, malah muncul pikiran, “ya gitu aja,” tapi juga takut detik berikutnya berubah jadi masalah. Intinya, hal seperti aversi terhadap kerugian itu memang mengakar buat orang seperti kita yang tiap hari menatap detail kontrak.
Misalnya, be

Sejujurnya, beberapa hari terakhir narasi Meme lagi ramai banget, tapi dalam hati rasanya agak nggak enak. Kamu tahu sendiri—semakin “emosi meledak” begini, semakin mudah mengabaikan satu hal: stop-loss. Dulu aku juga sering kepikiran, “Kalau tiba-tiba terbang, kalau aku pasang stop-loss nanti malah ketinggalan,” tapi belakangan aku sadar yang benar-benar bikin aku sakit bukanlah ketinggalan, melainkan tidak pasang batas lalu diseret pergi habis-habisan oleh sekali hentakan. Logika memilih Meme memang macam-macam, tapi logika untuk memasang batas itu cuma satu: kamu rela rugi sebesar apa untuk

Baru saja lihat di grup, mereka lagi ngobrolin insentif untuk L1/L2 baru. Bro pada satu sisi lagi mengutuk “mine-pertaruhan- jual beli” sambil di sisi lain langsung masuk buat ikut rame, ngakak juga, sekaligus kesal tapi pengin ikut—😂. Udah, mending tenang dulu.
Balik ke inti—baru-baru ini beberapa teman nanya ke aku: aset itu harus disimpan di mana supaya aman. Saran aku cuma satu: **lihat skala/omzetnya**.
Kalau cuma beberapa ribu dolar AS, wallet perangkat keras yang terpercaya (Ledger, Trezor, dll.) sudah cukup. Jangan bikin terlalu rumit, nanti sendiri juga nggak ingat mnemonic/seed phra

Tadi kena slipage sampai “disergap”, pasang limit buy untuk sebuah koin yang likuiditasnya cukup jelek, ternyata harga eksekusinya malah lebih tinggi hampir 2 poin dari yang diharapkan. Begitu saya pulang lalu cek kedalamannya, ternyata order book untuk sisi pembeli tipisnya seperti kertas. Dulu saya selalu merasa ritme saya pas, tapi kali ini justru kebalik: pendek pun jadi “koleksi harga mahal”.
Setelah itu saya pindah coba kolam di chain berbasis modular, ternyata likuiditasnya benar-benar buyarnya; para developer di mulut asyik terus, tapi kami sebagai pengguna cuma bisa bengong di tempat