Hôm qua lại thấy người ta bị hack, nói là bấm vào link "tra airdrop" nào đó, ví đào mỏ nửa năm về 0 ngay. Khá xót, dù sao trong ngành này giữ được còn khó hơn kiếm được.

Còn tôi từ lâu đã tạo thói quen kỳ lạ: tất cả seed phrase đều viết tay ba bản, mỗi bản gửi nhà người thân ở thành phố khác. Nghe có vẻ hơi điên? Nhưng thật ra, những đứa chụp ảnh màn hình seed phrase, chẳng khác nào để mật khẩu trong ghi chú, đến lúc cloud bị lộ là "trần như nhộng". Thấy quá nhiều meme "chụp màn hình lưu lại" rồi, cười xong vẫn mất như thường.

Còn về signature authorization, giờ tôi thà chịu thêm vài đô gas cũng phải xem kỹ contract address, nhất là mấy dự án "modular" mới xuất hiện đột ngột, group dev sôi nổi bàn, mà user còn chưa hiểu DA layer là gì – khoảng cách thông tin này dễ bị phishing site lợi dụng nhất. Link không rõ không bấm, authorization không rõ không đồng ý, cứ thế đã.

Lãi kép cần điều kiện vốn còn, ít động vào mà ngủ nhiều cần điều kiện ví không bị mất.