في منتصف الليل تقريبًا وصلتني إشعارات تفويض. وعندما فتحتها، اتضح أن العقد الذكي ما زال يملك القدرة على سحب جميع الرموز الموجودة في محفظتي بلا حدود. استيقظت فورًا، وذهبت سريعًا إلى إلغاء التفويض.

بصراحة، كثيرون يرون أن التفويض مجرد “توقيع وخلاص”، لكن حتى لو كانت أدوات تحليل البيانات على السلسلة دقيقة للغاية، فإنها لا يمكنها تعويض حقيقة أنك بنفسك سلمت “المفتاح”. في الآونة الأخيرة، كان الجميع يشكون من أن أدوات البيانات “متأخرة”، لكن ما ينبغي أن نقلقه أكثر هو الصلاحيات الموجودة بين يديك—إنك تمنح تفويضًا غير محدود وقت الإذن، فهذا يشبه النوم مع ترك الباب مفتوحًا؛ مهما كانت الأداة قوية، فلن تمنع الفاعل من الداخل.

على أي حال، أنا الآن بعد كل تفاعل، أتحقق من سجل التفويضات. إذا كان يجب الإلغاء، فألغِ فورًا ولا تؤجل. نموذج الرموز مثل خياطة الملابس: إذا لم يطابق المقاس، ستتلف الخياطة. لكن صلاحيات محفظتك، أليست كذلك بحاجة إلى أن تقيسها بنفسك؟