昨夜、ある初期プロトコルをテストしていたら、ポップアップで「approve」にサインするよう求められ、危うくクリックしそうになった。幸いにも習慣でまずコントラクトアドレスを確認したら、偽のフロントエンドで、本当のコントラクトアドレスとは2桁違っていた。今のこの環境では、オンチェーンのフロントランニングでMEVボットに勝てないのに、フィッシングサイトまでもが競争しており、UIは本物よりも本物らしく模倣している。私の地味な方法：シードフレーズを手書きで3部コピーして別々の場所に保管し、クラウドメモは絶対に使わない；承認を使い終わったらすぐにrevokeし、多少ガス代がかかっても構わない；新しいプロジェクトに出会ったら、まず公式のDiscordでリンクを確認する、たとえ5分遅れても。とにかくお金は自分のものだ。サンドイッチ攻撃に一度やられる方が、100回チャンスを逃すよりも辛い。とりあえず、昨日の承認をrevokeしてくる。