新しい携帯で「見知らぬ端末からのログインを検知しました」という“偽通知”が飛んできて、びっくりしてコーヒーをキーボードにこぼしそうになった😅。今のフィッシングのポップアップはどんどん本物っぽくなっていて、ちょっと気がそれるだけで引っかかる。自分みたいにマイナーなチェーンをふらふら巡ってると、資産は多くないけど細かく分散してる分、安全面は本当に手を抜けない。

ハードウェアウォレット、多署名、ソーシャルリカバリー——要するに、あなたのウォレットにあるその少しの資産が、どれだけ手間をかける価値があるかを見るだけだ。数万円以下なら、主流のハードウェアウォレットでだいたい足りるし、シードフレーズ（助記詞）を手書きで大事に保管するだけでいい。けど自分みたいに、あまり有名じゃないL2で半年間エアドロップを掘って、資産が十数個のアドレスに分散してるなら、多署名やソーシャルリカバリーも考える必要がある——だって、1つの秘密鍵をなくすのは、1年分のマイナー手数料を丸ごと失うのと同じだから。最近、ソーシャルリカバリー付きのスマートウォレットを試していて、信頼できる連絡先をいくつか設定しておけば、もしスマホをなくしても彼らを通じて復元できる。コールドウォレットより柔軟だね。

ついでに言うと、最近みんながRWAや米国債の利回りの話をしてるけど、オンチェーンのステーブルコインの利息商品は従来の運用よりかなり魅力的。でも、その手のプロトコルにはわりとクロスチェーンブリッジや新しいコントラクトが絡んでいて、もし脆弱性が出たら、ウォレットにあるUが本当に「エア米国債」になりかねない。だから今の自分の習慣はこう：頻繁に操作するウォレットには小銭だけ置く。メインはハードウェアで隔離するか、多署名で固める。面倒だと思っても、そこは省かない。