Kamu pasti pernah melihat pop-up ini.
Peringatan keamanan Agentic Wallet, ada tiga poin. Di bawahnya ada dua tombol: Tolak dan Lanjutkan (hitung mundur 7 detik).
Aku menghitungnya: ketiga poin ini totalnya lebih dari 300 karakter. Orang biasa perlu lebih dari 40 detik untuk membacanya sampai selesai. Artinya, tiga kalimat terpenting dari pihak resmi ditempatkan di tempat yang tak sempat kamu baca sampai tuntas.
Jadi, aku menyalinnya.
Poin pertama: memindai kode QR.
Teks aslinya: Memindai kode QR dari proyek pihak ketiga sama saja dengan menyerahkan kendali penuh atas Agentic Wallet. Pihak tersebut bisa memindahkan seluruh asetmu kapan saja, tanpa meminta konfirmasi lagi.
Perhatikan pilihan katanya. Bukan “memberi izin untuk jumlah tertentu”, melainkan “kendali penuh”. Bukan “perlu konfirmasi kedua”, melainkan “tidak akan meminta konfirmasi lagi”.
Jadi, setiap kali ada yang memintamu memindai kode yang sumbernya tidak jelas, tanyakan dulu: siapa yang membuat kode ini? Agent milikmu sendiri, atau orang lain yang mengirimkannya?
Poin kedua: Skill pihak ketiga.
Teks aslinya: Skill pihak ketiga mungkin menyembunyikan logika transfer untuk mengirim asetmu kepada orang lain—Agent tampak berfungsi normal, tetapi dompetmu sudah dikosongkan. Gunakan hanya Skill resmi Binance Wallet.
Bagian paling kejam dari poin ini adalah kalimat di tengah: Agent tampak berfungsi normal.
Tidak ada pesan kesalahan, tidak ada peringatan yang muncul. Agent tetap membalas pesanmu seperti biasa dan menjalankan tugas seperti biasa, hanya saja uangmu sudah raib. Kamu baru menyadari ada masalah bukan karena mendapat peringatan, tetapi karena kamu hendak menggunakan uangmu.
Setiap skill pihak ketiga yang kamu pasang adalah kode yang bisa berjalan di dalam dompetmu. Bisa jadi memang hanya alat, tetapi mungkin juga melakukan hal lain.
Poin ketiga: status login.
Teks aslinya: Siapa pun yang mendapatkan status login-mu berarti mendapatkan kendali atas dompetmu dan bisa mengosongkannya tanpa izin apa pun. Jalankan Agent hanya di lingkungan yang kamu percaya.
Poin ini menjelaskan dua hal.
Pertama, mengapa dompet ini hanya mengizinkan satu sesi aktif.
Kedua, mengapa membiarkan sesi tetap terbuka di komputer umum, atau mengirim tangkapan layar kepada orang lain dengan alasan “tolong lihat sebentar”, sama saja dengan menyerahkan dompetmu. Tak perlu tanda tangan, tak perlu izin—cukup dengan status login.
Di luar tiga poin itu, aku ingin menambahkan satu kalimat dari diriku sendiri.
Pihak resmi bukannya tidak memperingatkanmu. Mereka hanya tidak memberimu waktu 40 detik.
Tiga poin ini ditulis lebih jelas daripada panduan mana pun. Peringatan itu muncul setiap kali, lalu terlewat begitu saja karena hitung mundur.
Jadi, aku membuatnya dalam bentuk statis dan menyimpannya di ponsel. Saat dibutuhkan, aku bisa membacanya untuk kedua kalinya.
Aku akan terus menulis tentang dompet ini. Aku hanya ingin menyoroti satu hal: seberapa banyak risiko yang sebenarnya sudah tertulis di layar, tetapi tak seorang pun membacanya sampai selesai.
Terakhir kali kamu menekan “Lanjutkan”, apakah kamu sudah selesai membacanya?
$BNB #ai交易 #aipro #DataOnchain
Peringatan keamanan Agentic Wallet, ada tiga poin. Di bawahnya ada dua tombol: Tolak dan Lanjutkan (hitung mundur 7 detik).
Aku menghitungnya: ketiga poin ini totalnya lebih dari 300 karakter. Orang biasa perlu lebih dari 40 detik untuk membacanya sampai selesai. Artinya, tiga kalimat terpenting dari pihak resmi ditempatkan di tempat yang tak sempat kamu baca sampai tuntas.
Jadi, aku menyalinnya.
Poin pertama: memindai kode QR.
Teks aslinya: Memindai kode QR dari proyek pihak ketiga sama saja dengan menyerahkan kendali penuh atas Agentic Wallet. Pihak tersebut bisa memindahkan seluruh asetmu kapan saja, tanpa meminta konfirmasi lagi.
Perhatikan pilihan katanya. Bukan “memberi izin untuk jumlah tertentu”, melainkan “kendali penuh”. Bukan “perlu konfirmasi kedua”, melainkan “tidak akan meminta konfirmasi lagi”.
Jadi, setiap kali ada yang memintamu memindai kode yang sumbernya tidak jelas, tanyakan dulu: siapa yang membuat kode ini? Agent milikmu sendiri, atau orang lain yang mengirimkannya?
Poin kedua: Skill pihak ketiga.
Teks aslinya: Skill pihak ketiga mungkin menyembunyikan logika transfer untuk mengirim asetmu kepada orang lain—Agent tampak berfungsi normal, tetapi dompetmu sudah dikosongkan. Gunakan hanya Skill resmi Binance Wallet.
Bagian paling kejam dari poin ini adalah kalimat di tengah: Agent tampak berfungsi normal.
Tidak ada pesan kesalahan, tidak ada peringatan yang muncul. Agent tetap membalas pesanmu seperti biasa dan menjalankan tugas seperti biasa, hanya saja uangmu sudah raib. Kamu baru menyadari ada masalah bukan karena mendapat peringatan, tetapi karena kamu hendak menggunakan uangmu.
Setiap skill pihak ketiga yang kamu pasang adalah kode yang bisa berjalan di dalam dompetmu. Bisa jadi memang hanya alat, tetapi mungkin juga melakukan hal lain.
Poin ketiga: status login.
Teks aslinya: Siapa pun yang mendapatkan status login-mu berarti mendapatkan kendali atas dompetmu dan bisa mengosongkannya tanpa izin apa pun. Jalankan Agent hanya di lingkungan yang kamu percaya.
Poin ini menjelaskan dua hal.
Pertama, mengapa dompet ini hanya mengizinkan satu sesi aktif.
Kedua, mengapa membiarkan sesi tetap terbuka di komputer umum, atau mengirim tangkapan layar kepada orang lain dengan alasan “tolong lihat sebentar”, sama saja dengan menyerahkan dompetmu. Tak perlu tanda tangan, tak perlu izin—cukup dengan status login.
Di luar tiga poin itu, aku ingin menambahkan satu kalimat dari diriku sendiri.
Pihak resmi bukannya tidak memperingatkanmu. Mereka hanya tidak memberimu waktu 40 detik.
Tiga poin ini ditulis lebih jelas daripada panduan mana pun. Peringatan itu muncul setiap kali, lalu terlewat begitu saja karena hitung mundur.
Jadi, aku membuatnya dalam bentuk statis dan menyimpannya di ponsel. Saat dibutuhkan, aku bisa membacanya untuk kedua kalinya.
Aku akan terus menulis tentang dompet ini. Aku hanya ingin menyoroti satu hal: seberapa banyak risiko yang sebenarnya sudah tertulis di layar, tetapi tak seorang pun membacanya sampai selesai.
Terakhir kali kamu menekan “Lanjutkan”, apakah kamu sudah selesai membacanya?
$BNB #ai交易 #aipro #DataOnchain
