Vừa mới xem một người anh em của mình bị lừa lấy seed phrase bằng một trang web phishing, tài sản bị xóa sạch luôn, thật sự rất khó chịu. Nói thật, chuyện an toàn ví thì lật đi lật lại cũng chỉ có vài “vạch đỏ” như vậy: seed phrase tuyệt đối không được chụp màn hình, không lưu lên cloud, và cũng đừng bao giờ copy dán sang bất kỳ trang web nào. Còn việc cấp quyền bằng chữ ký lại càng dễ dính bẫy: nhiều trang phishing chỉ cần một yêu cầu ký giả mạo, che kiểu “xem số dư” hoặc “nhận thưởng”, để bạn bấm xác nhận—rồi ngay lập tức toàn bộ tài sản trong ví sẽ chuyển hết sang tay kẻ đó.

Dù sao, thói quen của mình là: với bất kỳ dApp nào mình không quen, trước tiên hãy thử bằng một ví phụ hoặc một ví có 0 vốn; xác nhận không có vấn đề gì rồi mới dùng ví chính. Còn mảng game kiếm tiền (chain game) gần đây cũng khá rối: mô hình kinh tế vừa sụp, studio chạy theo làn sóng là giá coin rơi thẳng theo kiểu xoáy xuống. Trong mấy dự án kiểu đó, các khoản ủy quyền càng nên hạn chế tối đa. Mình nói thẳng, nhưng thật lòng muốn mọi người tránh ít nhất một cái bẫy.