Orang biasa bisa mencegah pencurian DeFi tanpa perlu memahami semua metode serangan. Hanya perlu ingat 4 aturan ini. Pertama, jangan berikan otorisasi tak terbatas. Jika bisa berikan kuota tetap, jangan pilih unlimited approve. Cabut otorisasi segera setelah selesai, terutama untuk protokol kecil, token sampah, atau situs airdrop. Kedua, jangan tanda tangani tanda tangan yang tidak Anda pahami. Banyak orang mengira tanda tangan tidak memakan gas berarti tidak berisiko, padahal Permit, Permit2, tanda tangan pesanan, dan tanda tangan otorisasi bisa saja menyerahkan kendali atas aset Anda. Ketiga, hanya masuk ke antarmuka melalui saluran resmi. Jangan klik tautan dari grup, pesan pribadi, atau iklan pencarian. Salah satu cara serangan DeFi termurah adalah membuat situs palsu yang identik. Keempat, hindari protokol kelas tiga. APY tinggi bukanlah keuntungan, tapi harga risiko. Semakin kecil protokolnya, semakin lemah audit, pemantauan, otorisasi, dan kemampuan respons daruratnya. Strategi keamanan orang biasa tidak perlu “saya bisa mengenali semua risiko”. Melainkan: Jangan berikan otorisasi ke kontrak asing; Jangan tandatangani pesan asing; Jangan masuk ke antarmuka asing; Jangan sentuh protokol asing. Anda bukan hanya menghindari satu serangan. Tapi menghindari jalur penarikan yang dirancang dengan cermat oleh orang lain.