Belakangan ini semua orang membahas modularisasi, lapisan DA, pembicaraan menjadi sangat ramai, pengembang sangat antusias, pengguna bingung… Tapi jujur saja, tidak peduli seberapa banyak cerita tentang pemecahan rantai dan inovasi baru, garis merah keamanan dompet tidak berubah: jangan sentuh mnemonic, jangan simpan di cloud, jangan screenshot, jangan kirim ke siapa pun, bahkan jika “customer service” bersumpah pun tidak boleh. Ada juga otorisasi tanda tangan, jangan langsung klik konfirmasi begitu muncul pop-up, banyak situs phishing mengandalkan kamu klik satu kali itu, berikan otorisasi tak terbatas lalu perlahan-lahan pindahkan aset. Kalau harus pakai situs baru, aku biasanya mulai dengan jumlah kecil, periksa domain terlebih dahulu, lalu cabut otorisasi, memang merepotkan, tapi jauh lebih baik daripada kehilangan aset setelahnya. Bagaimanapun aku tidak mau install, lebih baik melewatkan airdrop daripada harus bayar pelajaran.