Dalam beberapa hari terakhir saya melihat lagi banyak demonstrasi Agen AI + perdagangan otomatis, penjelasannya cukup rumit, bagian keamanan hampir hanya disebut singkat… Saya yang paranoid ini hanya ingin terlebih dahulu menetapkan garis merah: jangan pernah memasukkan kata kunci pemulihan ke dalam jendela pop-up web/plug-in, bahkan jika tampilannya sama persis dengan resmi; jangan sembarangan klik “Konfirmasi” saat menandatangani otorisasi, jika tidak mengerti jangan lanjutkan, terutama yang langsung meminta Anda memberikan batasan tak terbatas, yang sebenarnya memberi pihak lain satu kunci utama.

Apakah harus menyerahkan aset kepada Agen untuk berinteraksi otomatis?
Saya pribadi tidak menyerahkannya, jika mau coba juga hanya pakai akun kecil dan jumlah kecil, setelah otorisasi langsung cabut.

Tentang situs phishing, yang paling menjengkelkan adalah “mengalihkan ke domain yang hampir sama,” sekarang saya biasa menyimpan pintu masuk yang sering digunakan sebagai bookmark, dan link yang saya cari secara sementara melalui pencarian tidak pernah saya sentuh. Saya juga takut melihat jembatan lintas rantai, jika patch-nya lambat saya malah makin tidak berani memberi izin besar… Begitulah, dalam hal keamanan lebih baik repot sedikit.