Belakangan ini melihat orang membandingkan RWA, hasil obligasi AS, dan berbagai "hasil" di blockchain, saya malah merasa agak tidak enak: meskipun hasil dihitung dengan sangat rinci, satu kali wallet diserang dan semua hilang. Kata kunci ini sebenarnya hanya sebuah "izin akses tingkat tertinggi", garis merah saya saat ini adalah: tidak screenshot, tidak menyimpan di cloud, tidak mengirim riwayat obrolan, jika bisa tulis offline ya tulis offline, disimpan di dua tempat di rumah, bahkan saya sendiri malas mencarinya. Ada juga otorisasi tanda tangan, banyak situs phishing hanya mengandalkan kamu cepat klik konfirmasi, kebiasaan saya adalah langsung tutup halaman jika melihat "izin tak terbatas" atau "tanda tangan yang tidak dipahami", lebih baik kehilangan kesempatan daripada bertaruh; jika perlu, coba dulu di wallet kecil di DApp, setelah otorisasi langsung cabut batasnya, toh menekan dua kali lagi juga tidak rugi.