Apakah kamu benar-benar merasa tidak apa-apa jika screenshot kata sandi cadangan diunggah ke cloud storage, atau hanya menautkannya di grup dan menandatangani saja?

Saya juga dulu pernah berpikir praktis, tapi setelah melihat di blockchain, saya menyadari jalur yang menyebabkan masalah cukup tetap: begitu batas offline dari kata sandi cadangan dilanggar (screenshot, sinkronisasi cloud, dikirim ke "layanan pelanggan"), itu hampir sama saja dengan pintu dompet tidak terkunci; otorisasi tanda tangan lebih berbahaya, halaman terlihat seperti situs resmi, padahal sebenarnya membiarkan kamu menyerahkan "kunci" aset secara langsung, terutama yang berotorisasi tak terbatas, setelahnya ingin mencabut pun sudah terlambat.

Belakangan ini semua orang membahas modularisasi, lapisan DA yang dibicarakan sangat tinggi, pengembang semangat, pengguna bingung, saya malah merasa semakin rumit narasinya, semakin penting menjaga garis merah paling bodoh: kata sandi cadangan hanya tulis di kertas, jangan difoto, sebelum tanda tangan periksa domain + isi izin, jika tidak paham, tolak saja.
Bagaimanapun, lebih baik kehilangan satu transaksi daripada membayar pelajaran kepada penipu.