Gần đây lại thấy tin về các cầu nối chuỗi bị đánh cắp, nói thật lòng thì tôi không cảm thấy ngạc nhiên chút nào… Nhiều người vẫn còn nghĩ an toàn ví chỉ cần “đừng tiết lộ cụm từ ghi nhớ”. Cụm từ ghi nhớ tất nhiên là giới hạn đỏ, nhưng phổ biến hơn là: bạn hoàn toàn không tiết lộ từ khóa, nhưng lại nhấp vào ký hoặc ủy quyền trên các trang web lừa đảo, đến khi nhận ra thì tài sản đã bị rút dần dần, thật là một vụ rug mềm mại.

Tôi hiện tại chỉ có hai nguyên tắc cơ bản: không truy cập vào các liên kết không quen, không ký các chữ ký không hiểu rõ. Đặc biệt là những cửa sổ bật lên kiểu “xác nhận là xong”, dễ bị dính nhất. Cũng đừng ủy quyền mở hạn mức vô hạn để tiết kiệm công sức, dùng xong thì rút, dù sao rút một lần còn dễ chịu hơn là mất hết. Sau lần báo giá bất thường của oracle, mọi người đều nói “chờ xác nhận”, tôi nghĩ điều này cũng đúng với việc giữ an toàn trong ví: thà chậm một chút, chờ thêm một bước xác nhận, đừng vì tốc độ mà trả giá.