Belakangan ini melihat orang membandingkan RWA, apa itu hasil obligasi AS, produk hasil on-chain, saya pertama kali tidak berpikir mana yang lebih menguntungkan… melainkan: untuk mendapatkan “hasil” itu, berapa kali harus menandatangani otorisasi, berapa banyak situs yang harus diklik? Jelas saja, jangan terlalu percaya diri soal keamanan.

Tiga garis merah saya sendiri adalah: kata kunci tidak pernah masuk ke halaman web/form apa pun; jika pop-up tanda tangan tidak dimengerti langsung tutup; otorisasi sebaiknya tidak bersifat tak terbatas, beberapa hari kemudian saya bersihkan lagi. Yang benar-benar membuat saya merasa “ada sinyal” bukan angka tahunan, melainkan semakin sedikitnya pop-up saat membuka dompet, daftar otorisasi yang semakin bersih… struktur biaya yang menarik sekalipun, jika dompet dicuri, itu hanya sekejap.