Vừa rồi thật sự là tay đổ mồ hôi… Ban đầu định đi nhận một airdrop nhỏ, kết quả tay trượt vào một trang web “giống hệt”, trang còn thúc giục tôi “ký ngay lập tức”. Tôi suýt nữa đã ký, may mắn là thói quen xem cửa sổ bật lên của ví trước: dòng quyền truy cập ghi là có thể tiêu tất cả token某某 của tôi (loại ủy quyền vô hạn đó), lập tức tắt đi + xóa cache. Nói thẳng ra, tôi vẫn giữ được giới hạn của cụm từ ghi nhớ — bất kỳ cái nào yêu cầu bạn nhập cụm từ ghi nhớ/khóa riêng, dù sao cũng coi như là lừa đảo.

Còn một cái bẫy nữa là sao chép địa chỉ, hai ngày trước tôi còn sao chép sai một chữ số, may là trước khi chuyển tiền tôi sẽ dán vào ghi chú để so sánh vài ký tự đầu cuối, nếu không thì thật sự phải trả học phí ngay tại chỗ. Gần đây, cầu nối chuỗi bị trộm, hoặc oracle cũng có những bất thường, tôi giờ tin hơn vào “chờ xác nhận” trong bộ quy tắc này: không vội vàng hai phút đó, trước tiên xem quyền, xem tên miền, xem nội dung cần ký, có thể thu hồi quyền thì thu hồi, chi phí tương tác có tiết kiệm hay không để sau, mạng sống mới là quan trọng.