Trời đã tạnh mưa, ô thì chẳng muốn thu lại, nhưng thị trường thì ngược lại đã chuyển xanh được một đoạn nhỏ. Tuy vậy, mình lại quan tâm hơn đến việc trong ví đừng bị rút mất. Dạo gần đây có một anh trong nhóm nhắn tin riêng trên Twitter, bấm vào một đường link: vừa xác nhận “ủy quyền ký” thì toàn bộ token L2 trong tay anh ấy bay sạch, tức đến mức phải rút lui khỏi giới chơi luôn. Nói thật, các trang lừa đảo (phishing) giờ ngày càng giống hệt giao diện DeFi “đàng hoàng”, thậm chí cả tên miền cũng làm kiểu gần giống chính tả. Mình thường sẽ lưu sẵn các giao thức hay dùng, trước khi ký thì đọc từng chữ nội dung ủy quyền, còn cụm từ khôi phục thì tuyệt đối không chụp màn hình trên điện thoại—thà viết ra giấy, khóa trong ngăn kéo. Gần đây làn sóng nóng RWA lên cao, nhiều người đem lợi suất trái phiếu Mỹ và sản phẩm on-chain đặt cạnh nhau để so sánh; nhưng thật ra an toàn là số một, lợi nhuận là số hai—giữ chặt khóa riêng trước, đừng để mất tiền học phí xong rồi mới nghĩ cách arbitrage thế nào. Dù sao thì mình thuộc kiểu thời tiết vừa đẹp là thu ô ngay—tức là sợi dây an toàn trên chuỗi mình không dám lơi lỏng.