今日ウォレットの権限をいじって、confirm を押した直後から目がしょぼしょぼして首がガチガチになった。ほんと参った。最近はエアドロップの季節で、タスク用のプラットフォームが大量に湧いてくる。ポイント制で“毛をむしる”連中が出勤みたいに必死に競ってるせいで、フィッシングサイトも負けじと狂ったように進化してる。署名のポップアップもどんどん本物そっくりになってきた。俺はとにかく「ワンクリックで全エアドロップを受け取る」みたいなボタンを見るだけで胃がキュッとなる。先に押してから、それが本当にサイトか確認する。

リカバリフレーズ（助記詞）については、信じて：この先、スクショもコピーも絶対にしないで。たとえ手書きでまとめて引き出しに隠したとしても、ブラウザに置くよりはまだマシ。権限の署名は、できるだけ少なく。どうしても使うなら、別で小さいサブのウォレットを作ってタスクを回して、本命のメインアカウントは、出どころの怪しい dApp にはできるだけ触れない。アンチシンキング（女巫）系のチェックは厳しいけど、フィッシングサイトはあなたが女巫かどうかなんて関係なくて、署名しちゃえば一気に全部持っていかれる。

ちょっとイライラしてる、ひとまずこんなところで。