Mình lại vừa thấy một trang web lừa đảo, giả y như thật luôn. Nói thật, trong bối cảnh này thì bảo mật ví đúng là một “đường ranh giới đỏ”: đừng ký bừa, đừng kết nối bừa.

Thứ cụm từ khôi phục (助记词) này, dù có an toàn đến đâu cũng không thể chống lại việc bạn tự tay trượt và bấm “xác nhận chữ ký” gửi đi. Có những dapp bắt bạn sign một cái thôi, bạn lại thèm mấy điểm thưởng, nên giao luôn toàn bộ quyền ví; đến khi mainnet vừa phát token, thì ví của bạn đã bị rút trống từ trước.
Gần đây chương trình khuyến khích trên testnet diễn ra đợt này nối đợt kia, nhìn cũng khiến mình ngứa tay, nhưng cứ thấy chuyện “mainnet có phát币 không” này giống hệt cái trò “bạn đuổi theo người ta, người ta thì phớt lờ”:
Dù sao mình là kiểu sống độc lập, thiệt nhiều rồi. Giờ ngay cả việc cấp quyền mình cũng chỉ dám dùng ví tạm thời. Cứ kích thích là kích thích, nhưng đường ranh giới thì vẫn đừng chạm; hành mình ví cũng như hành quỹ đối xung (hedge fund) vậy, chẳng khác gì.