3回目に友人がテストネットのインセンティブ/ポイントを奪おうとして、「メインネットがトークンを発行するかもしれない」グループリンクをクリックした結果、ウォレットのポップアップに署名が山のように表示され、手が震えて全て同意してしまった…要するに、助記詞は絶対に渡さないのが鉄則で、誰にでも渡さないこと；次に、許可と署名については、ログインのように見えるが、実際は無限の権限を与えたり、資産を転送されたりする可能性がある。今では基本的に次のように習慣づけている：新しいプロジェクトは空のウォレットと少額で試し、許可は具体的な金額を選べる場合は「無制限」をクリックしない。インタラクション後すぐにapproveを取り消す。ポイントを稼ぐために急ぐのは普通だが、一度フィッシングに引っかかると、その後いくらポイントを稼いでも取り返せない。どうせ私は遅くても構わない。