Musim airdrop kembali lagi, platform tugas satu sisi melawan wanita sihir dan satu sisi menerapkan sistem poin, membuat kegiatan mining seperti absen masuk kerja… Saya akhir-akhir ini paling membutuhkan pengingat bukan tentang “apakah harus bersaing”, melainkan jangan sampai menganggap keamanan dompet sebagai nilai default demi memudahkan.

Jangan bahas soal garis merah mnemonic, sungguh ada orang yang akan memasukkan itu di halaman web saya juga aneh. Lebih licik lagi adalah tanda tangan/otorisasi: terlihat seperti login, padahal sebenarnya memberi Anda sebuah tiket masuk jangka panjang, beberapa hari kemudian aset hilang dan Anda bahkan tidak ingat apa yang Anda klik. Cara saya cukup sederhana: dompet utama hanya menerima transfer, interaksi pakai akun kecil; jika harus izin tanpa batas, saya batalkan dulu; di chain jika belum konfirmasi cukup, saya anggap tidak terjadi. Bagaimanapun, setelah mengalami rollback blok, saya hanya percaya jumlah konfirmasi + kehati-hatian.