Saya sekarang secara dasar menganggap: Jangan sentuh dompet cadangan di penyimpanan awan, jangan foto-foto, jika tanda tangan/otorisasi tidak dimengerti, langsung klik tolak, lebih baik melewatkan satu gelombang daripada memberi peluang kepada situs phishing. Singkatnya, Anda bukan sedang “login”, Anda sedang menyerahkan kunci.

Belakangan ini di grup juga beredar tentang pengawasan stablecoin, audit cadangan, dan rumor “lepas jangkar”, semakin panik orang semakin suka klik tautan sembarangan untuk verifikasi, saat seperti ini paling mudah tertangkap. Kalau mau cek, ketik sendiri domain resmi situs web, jangan percaya “pintu masuk terbaru” yang disebarkan ulang.

Ada juga yang memberi otorisasi tanpa batas, jangan merasa repot, setelah selesai langsung tarik kembali otorisasi; jika jumlah uang atau alamat kontrak di jendela pop-up tidak cocok, tutup saja. Saya pernah lihat MEV dan langsung maki-maki, tapi phishing yang lebih gila lagi, sepenuhnya tergantung kelalaianmu sendiri. Sekarang cukup begitu, bagaimanapun saya lebih suka dianggap terlalu berhati-hati.