Dini hari terbangun oleh panggilan suara WeChat, di layar muncul panggilan bertubi-tubi dari Lao Lin. Begitu diangkat, terdengar suaranya serak: "Selesai, bro... Uang untuk anak kuliah di luar negeri, tiga juta, semuanya hilang."

Saya memaksa diri saya untuk terjaga: "Jangan panik, pertama-tama jelaskan cara kerjanya."

"Istriku mengikuti langkah-langkah yang aku kirim dan menekan 'konfirmasi'..."

Hatiku berdebar: "Bagaimana kamu memberikan frase pemulihan itu kepadanya?"

Di ujung telepon tiba-tiba menjadi sunyi. Sepuluh detik kemudian terdengar suara yang lebih putus asa: "Saya... saya sudah mengambil tangkapan layar dan mengirimnya melalui WeChat, saya juga membuat video operasinya..."

Kejadian selanjutnya sudah bisa ditebak. Sebelum berangkat dinas, Pak Lin khawatir istrinya tidak akan melakukan transfer, jadi ia mengambil tangkapan layar dari 12 kata sandi pemulihan dan menandai langkah-langkahnya, lalu mengirimkannya ke grup keluarga. Pada saat istrinya mengikuti prosedur, akun tersebut dibagi dan dikosongkan dalam 6 transaksi. Layanan pelanggan platform hanya memberikan pernyataan "pengguna melakukan tindakan sendiri, tidak bisa dimintai tanggung jawab."

Tragedi seperti ini sudah terlalu sering terlihat.

Ada yang menyimpan frase pemulihan di catatan ponsel, ponselnya hilang, dan lebih dari 2 juta hilang begitu saja. Ada yang menggunakan plugin pihak ketiga untuk memeriksa harga, tetapi plugin tersebut diam-diam membaca clipboard di latar belakang, dan alamat transfernya secara diam-diam diganti. Ada juga yang menggunakan dompet di WiFi publik, dan tidak menyadari bahwa data mereka telah dibajak.

Sebutkan tiga aturan untuk bertahan hidup:

**Jangan menyentuh frase pemulihan dengan perangkat elektronik apa pun.**
Tulis tangan di papan logam tahan korosi, kunci ke brankas. Jangan ambil tangkapan layar, jangan foto, jangan simpan di cloud, jangan kirim di alat obrolan. Statistik menunjukkan, tujuh puluh persen kasus kehilangan aset disebabkan oleh frase pemulihan yang terpapar. Barang ini adalah kunci universal untuk dompet Anda; begitu bocor, bahkan dewa pun tidak bisa menyelamatkannya.

**Operasi harus menggunakan "perangkat bersih".**
Cari ponsel bekas untuk mengembalikan pengaturan pabrik, hanya pasang aplikasi dompet resmi. Jangan pasang alat gratis untuk mendapatkan koin, plugin pasar, atau perangkat lunak pengingat harga—banyak dari mereka yang diam-diam membaca clipboard dan konten layar Anda. Selain itu, jangan sekali-kali menggunakan WiFi umum, pembajakan data sangat sulit dihindari, lebih baik menghabiskan sedikit lebih banyak untuk biaya data.

**Ajari anggota keluarga untuk melakukan "verifikasi tiga kali" sebelum beroperasi.**
Buka video panduan langsung, setiap langkah harus dikonfirmasi: apakah jumlah digit alamat penerimaan konsisten dengan standar resmi; 2 digit awal dan 4 digit akhir alamat harus cocok sepenuhnya dengan yang diberikan oleh penerima; gunakan aplikasi resmi untuk memindai kode QR untuk verifikasi, jangan masukkan secara manual. Hacker paling menyukai jika Anda salah mengetik satu karakter karena getaran tangan.

Sekedar pengetahuan yang menarik: setelah aset dicuri, hampir tidak mungkin untuk mengembalikannya. Penyerang akan membersihkan jejak log dalam waktu 72 jam, dan mereka juga akan memindahkan aset lintas rantai untuk membingungkan pelacakan. Ketika Anda menyadari dan melaporkan, uang tersebut sudah berpindah-pindah di antara puluhan alamat.

Sekarang luangkan lima menit untuk memeriksa diri:
- Apakah frase bantuan benar-benar ditulis tangan di atas pelat logam?
- Apakah ada plugin dan alat yang mencurigakan di ponsel?
- Apakah keluarga mengetahui risiko operasi ini?

Dalam dunia kripto, kesadaran keamanan adalah aset terpenting yang Anda miliki.