Vừa mới thấy một trang web lừa đảo (phishing), làm trông thật sự quá giống, đến cả tên miền cũng chỉ lệch đúng một chữ cái. Tôi suýt bấm vào kết nối ví, nhưng rồi nghĩ lại thấy không ổn, liền kiểm tra trước địa chỉ hợp đồng và phát hiện là hoàn toàn không được xác minh. Haiz, tôi cứ tưởng mình đã đủ cẩn thận rồi, ai ngờ vẫn suýt “toang”.

Gần đây giai đoạn funding rate (phí tài trợ) trên chuỗi biến động cực đoan, cộng đồng ồn ào dữ lắm, ai cũng nói là sẽ đảo chiều và “đập vỡ bong bóng” cho sướng. Tôi thì không tin mấy thứ cảm tính như vậy. Với cụm từ ghi nhớ (seed phrase), tôi chưa bao giờ lưu trên điện thoại, cũng không chụp màn hình; tôi chỉ viết tay và cất vào két sắt. Còn ủy quyền chữ ký (signature authorization) thì càng phải nhìn cho kỹ: đừng nghĩ bấm “Xác nhận” là xong. Hợp đồng có thể lấy đi toàn bộ tài sản được bạn ủy quyền.

Tóm lại, về an toàn on-chain, “đường biên” (red line) là đừng tham đừng vội: chậm thêm một bước, đối chiếu thêm vài lần.