先ほどフィッシングサイトを見つけたんだけど、作りが本当にひどい。ドメインだって1文字違うだけみたいなレベルだった。ほとんどウォレットの接続を押しちゃったけど、さすがに変だと思って、まずはコントラクトアドレスを確認したら、そもそも検証されていなかった。ああ、俺は自分では十分用心してるつもりだったのに、結局また危ないところだった。

最近、資金調達率が極端になった時期があって、コミュニティがかなり荒れてた。「反転する」「バブルを潰す」みたいな話で盛り上がってるけど、俺はそういう感情的なものは信じない。メモリフレーズみたいなものは、携帯に保存もしないし、スクショも撮らない。手書きで保険金庫に入れてる。署名の権限付与も必ず確認しないと、「確認」を押すだけで終わりだと思うな。コントラクトは、あなたのすべての許可された資産を持っていける。

とにかく、オンチェーンの安全っていうのは、レッドラインは「欲張るな」「急ぐな」。一歩遅らせて、照合を何回か増やせ。