一通り権限の記録を整理したんだけど、ずっと忘れていた「どのプロジェクトの」コントラクトなのか分からないものを見て、背筋が凍った。正直、オンチェーンで一番怖いのは価格下落じゃない。自分でもいつの間にかフィッシングサイトにサインしてしまっていることだよ。最近のNFTのロイヤリティに関するあの口論合戦は、私はあまり気にしてないけど、二次流動性が悪くなってからは、新しいプロジェクトが集客のためにやってるエアドロップの署名やホワイトリストの認可、一歩間違えると簡単に落とし穴にハマる。

とにかく私は、分離のためにコールドウォレットを使うのが習慣。メインウォレットには、操作に必要なGasだけ入れて、それ以外は全部放っておく。署名する前に一度ドメインをよく見て、面倒がらないでね。多くのフィッシングサイトは、実物よりも本物っぽく作られてる。アドレスもあと1〜2文字違うだけとかね。まあ、これを言うのも今さらだけど、注意すべきことはやっぱり注意しないと。

作業に行くよ。