Dini hari pukul tiga, getaran ponsel seperti palu besar yang menghantam seluruh dunia kripto.

Saya telah bertahan sejak pasar beruang tahun 2018 hingga sekarang, menyaksikan bursa yang bangkrut, kontrak yang meledak, proyek DeFi yang hilang dalam semalam, dan juga menyaksikan banyak ahli teknologi yang jatuh di tempat yang paling tidak mencolok. Di dalam komunitas ada seorang jenius teknologi, kode yang ditulis sangat hebat, tetapi karena istrinya secara tidak sengaja mengklik tautan "airdrop benefit" di grup keluarga, dana studi yang terikat langsung kosong dalam sekejap. Hari itu dia mengirim pesan di grup: "Saya pikir keamanan adalah masalah teknologi, tidak menyangka celahnya ada di dalam manusia."

Kalimat itu sangat menyakitkan.

**Kebenaran tentang Keamanan: Hacker Bukan Ancaman Terbesar**

Setelah lama berkecimpung di industri ini, kamu akan menyadari sebuah kenyataan yang kejam — kerugian aset jauh lebih sering disebabkan oleh kesalahan manusia daripada serangan hacker. Seorang eksekutif dari bursa terkemuka pernah secara terbuka menyatakan bahwa sebagian besar insiden keamanan berasal dari kelalaian operasional, bukan dari celah teknologi. Ini bukan omong kosong, ini adalah pelajaran berdarah.

Lihat beberapa kesalahan paling umum di sekitar kita:

Orang yang menyimpan mnemonic phrase di catatan di ponsel atau cloud biasanya merasa sangat pintar — dengan begitu mereka tidak takut lupa. Sampai suatu saat ponsel hilang atau cloud diretas, baru sadar apa arti penyesalan. Aset langsung hilang dalam sekejap.

Menggunakan WiFi gratis di kafe untuk mengoperasikan dompet dan mentransfer, orang tengah menyadap alamatmu, dan koin yang kamu kirim langsung masuk ke kantong hacker. Lingkungan jaringan yang nyaman justru membawa kerugian aset.

Anggota keluarga yang sama sekali tidak tahu tentang kripto, sembarangan mengklik tautan di grup atau memberi izin permintaan transaksi yang tidak dikenal. Seperti istri dari senior di awal cerita, satu tindakan bisa menghancurkan bertahun-tahun usaha.

**Kebiasaan adalah Garis Pertahanan Pertama**

Pengalaman saya menunjukkan bahwa inti dari perlindungan keamanan bukanlah menumpuk banyak alat teknologi, tetapi membangun kembali kebiasaan perilaku secara menyeluruh. Kode di blockchain bisa diaudit, kontrak pintar bisa diuji berulang kali, tetapi garis pertahanan manusia ini paling mudah ditembus.

Oleh karena itu, orang yang benar-benar bertahan lama memiliki beberapa kebiasaan sangat disiplin: dompet hardware, jaringan terisolasi, penyimpanan terdesentralisasi, berhati-hati dalam memberi izin. Terlihat merepotkan, tetapi sebenarnya adalah menggunakan setiap "kerumitan" untuk melindungi dari kemungkinan bencana.