Vừa rồi lại suýt nữa ngu đến mức: tìm một trang web dự án chính thức, kết quả nhấn vào một trang giả mạo trông y hệt, cửa sổ bật lên yêu cầu “xác minh ví”, may mà tôi để ý thấy tên miền có thêm một dấu gạch ngang nhỏ mới thoát ra được. Bây giờ tôi càng ngày càng nhạy cảm hơn với chuyện “chữ ký”, đặc biệt là những kiểu cho phép bạn xác nhận một chuỗi, nhấn nhấn rồi cấp quyền vô hạn, chưa kể đến mnemonic, ai muốn tôi thì tôi mặc định đối phương không phải người.

Nói thẳng ra, an toàn ví chỉ có ba giới hạn đỏ: mnemonic mãi mãi không vào trang web, không gửi ảnh chụp màn hình; ký không coi như “đăng nhập”, xem rõ ràng đang cấp quyền gì, có vô hạn không; những trang không quen biết thì tốt nhất đừng cố gắng quá, dù ít hơn một chút cũng đừng cố chấp. Gần đây mọi người chửi các thợ mỏ/người xác thực thu nhập, MEV gây ra thứ tự không công bằng, tôi cũng hiểu, nhưng dù sao cũng chửi “công bằng” thế nào đi nữa, nếu bạn coi chữ ký như trò chơi nhấn nhấn, tài sản của bạn sẽ càng nhanh bị cướp đoạt… Dù sao tôi bây giờ thà làm kẻ nhút nhát, kiểm tra kỹ hơn đôi chút.