Vừa rồi điện thoại tôi bật lên một thông báo giả kiểu “phát hiện đăng nhập từ thiết bị lạ”, làm tôi suýt nữa hỏng cả bàn phím vì hoảng quá khi 😅 bị dính cà phê. Hiện mấy cửa sổ bật lên lừa đảo đang ngày càng giống thật, chỉ cần lơ là một chút là dính ngay. Thói quen của tôi là cứ loạng choạng dạo lung tung trên mấy chain ít người biết, tài sản tuy không nhiều nhưng rải rác khắp nơi, nên an toàn là thứ tôi thật sự không dám xem nhẹ.

Ví dụ như ví phần cứng, đa chữ ký, khôi phục xã hội—nói thẳng ra là để xem trong ví của bạn có đáng để người ta “móc túi” không. Nếu giá trị chỉ dưới vài chục nghìn (nhân dân tệ), thì ví phần cứng phổ biến là cơ bản đủ dùng; chỉ cần viết tay và cất kỹ cụm từ gốc. Nhưng nếu như tôi—đào airdrop suốt nửa năm ở vài L2 không quá nổi tiếng, tài sản bị phân tán ra mấy chục địa chỉ—thì phải cân nhắc đa chữ ký hoặc khôi phục xã hội. Vì mất một khóa cá nhân đồng nghĩa với việc mất cả một năm phí gas của thợ mỏ. Gần đây tôi đang thử một smart wallet có khôi phục xã hội: thiết lập vài liên hệ tin cậy, lỡ điện thoại mất thì vẫn có thể khôi phục thông qua họ, linh hoạt hơn việc chỉ để ví lạnh.

Nhân tiện nói, dạo này mọi người đang bàn về RWA và lợi suất trái phiếu Mỹ. Các sản phẩm stablecoin kiếm lãi trên chain còn “ngon” hơn quản lý tài sản truyền thống, nhưng trớ trêu là trong những giao thức đó thường có cầu nối cross-chain hoặc hợp đồng mới. Nếu chẳng may có lỗ hổng, số U trong ví của bạn thật sự có thể biến thành “trái phiếu Mỹ không có gì” (airdrop thành… không khí). Thế nên tôi hiện giờ có thói quen: ví dùng để thao tác tần suất cao thì chỉ để số tiền nhỏ, còn phần chủ lực thì hoặc cách ly bằng ví phần cứng, hoặc dùng đa chữ ký—cứ không thì đừng ngại phiền.