Gần đây xem một đống giao dịch đang chờ xác nhận, cảm giác an toàn ví thật giống như cảnh báo thời tiết, chỉ cần cảnh báo sớm một chút là có thể tránh bị mất tiền. Đừng chụp ảnh hoặc đưa mnemonic vào đám mây, nghe có vẻ cũ rích, nhưng mồi câu phishing thích chọn lúc bạn “chỉ lần này thôi” để ra tay. Cũng đừng ngại phiền khi ký xác nhận, thấy kiểu yêu cầu bạn ký một chuỗi không hiểu gì, tôi thường trực tiếp đóng trang, thà bỏ lỡ còn hơn làm thử nghiệm; trước đây từng bị cấp quyền vô hạn cảm thấy ghê tởm, đến nay vẫn hơi bị ám ảnh.

Còn hiện tại nhiều công cụ dữ liệu trên chuỗi, hệ thống nhãn bị chê là chậm hoặc dễ bị lừa, tôi thì tin một nửa. Thật sự muốn đánh giá một liên kết/hợp đồng có đáng tin cậy hay không, đừng chỉ nhìn vào “đã đánh dấu an toàn/không đánh dấu rủi ro”, hãy xem kỹ tên miền, nội dung cấp quyền, cửa sổ pop-up hướng dẫn, dù sao thì giới hạn của tôi là: không rõ nguồn gốc thì không ký, không quen biết thì không mở rộng hạn mức. Cứ vậy đã.