この2日間、またグループ内でネットポイントをテストするためにリンクをクリックしまくる人がいて、「メインネットはトークンを発行するのか」といった質問も…理解できるけど、調子に乗るとすぐに言うことを聞かなくなる。結果、「連携ウォレット」をログインと勘違いして、署名認証を一通り行った後に資産が盗まれて気付く、これが一番高いポイントだ。

自分は今、いくつかの絶対守るべきルールがある：助記詞は絶対にどのサイトやフォームにも入力しない（「公式サポート」も含めて）、署名内容が理解できなければ署名しない、認証は一度だけ使えるようにして無制限の権限を与えない、古い認証は定期的に削除する。要するに、APRが魅力的でもまず生き残ることが大事で、補助金をもらうためにはウォレットが金庫代わりにされないことが前提だ。とりあえずこれで、遅くても構わない。