Trước đây tôi luôn nghĩ rằng “đừng chụp màn hình hoặc gửi người khác ghi nhớ từ khóa” đã đủ an toàn, mới bắt đầu mà, luôn cảm thấy chỉ cần không tiết lộ 12/24 từ là vô địch. Bây giờ tôi hiểu rằng: từ khóa chỉ là giới hạn dưới, những rủi ro phổ biến hơn thực ra nằm ở “bạn đã nhấn gì, đã ký gì, đã cấp quyền cho ai” — các trang lừa đảo làm giống thật đến mức nào, một lần ký có thể không chuyển tiền, nhưng nếu cấp quyền vô hạn, sau đó tài sản của bạn mất đi mà bạn còn chẳng hay biết.

Bản thân tôi bây giờ có những giới hạn rất đơn giản: không mở liên kết nguồn không rõ; không ký những gì tôi không hiểu (đặc biệt là kiểu “xác nhận một đoạn mã rối rắm”); cấp quyền tối thiểu, dùng xong thì thu hồi. Nói thẳng ra, thà trả phí cao hơn một chút, còn hơn tiết kiệm thời gian xác nhận đó.

Gần đây trong cộng đồng tranh luận về tiền riêng tư/mixer và giới hạn tuân thủ, tôi không đứng về phe nào, nhưng cảm nhận rất rõ ràng: càng trong giai đoạn chia rẽ này, các chiêu lừa đảo và “hướng dẫn tự xác minh/giải mã” giả mạo càng nhiều, khi cảm xúc lên cao nhất thì dễ phạm phải giới hạn đỏ nhất. Trước mắt cứ thế, giữ mạng là quan trọng.