刚 راجعت سجلّات التفويض، واكتشفت أن عدة بروتوكولات قديمة ما زالت معلّقة بصلاحيات غير محدودة؛ فاجأني الأمر كثيراً. سارعت إلى إلغاءها واحدة تلو الأخرى… ثم اتضح لي أن بعض المشاريع أوقفت التطوير منذ عامين تقريباً، حقاً كان الأمر مقلقاً.

منذ فترة، وأنا أتابع نقاشات المجتمع حول الحدود التنظيمية للعملات الخصوصية والخلط، وجدت أن مخاطر تفويضات العقود مشابهة؛ فالثقة حيّة، لكن الصلاحيات ميتة. الفريق الذي كنت تثق به قد يتغير خلال الطريق، أو قد يُخترق البروتوكول، لكن تفويضات غير محدودة داخل المحفظة تظل مفعّلة دائماً—كنافذة لم تُغلق—وأنت تفهم ما يعنيه ذلك من خطر.

على أي حال، هذه الآن عادة لدي: في كل مرة أنتهي من أي تفاعل، أراجع فوراً التفويضات؛ ما يجب إلغاؤه ألغه. وإذا كان المشروع متوقفاً عن التحديث أكثر من ستة أشهر، أسحبها بالكامل مباشرة.

تستغرق دقيقتين قبل النوم لتضغط وتراجع، وفي الحقيقة أكثر جدوى من أن تدرس بروتوكولات جديدة كل يوم.

باختصار، المسألة الأمنية هي ألا تكون كسولاً.