Belakangan ini saya melihat lagi banyak dompet orang yang "entah dari mana" terkuras habis, sebenarnya banyak yang hanya pernah memberikan otorisasi kontrak, masih tanpa batas, lalu lupa. Membatalkan otorisasi itu seperti tidur: kamu bisa bertahan semalaman tanpa tidur, tapi jangan jadikan kebiasaan; otorisasi juga begitu, selesai pakai jangan lupa cabut, nanti pasti ada masalah.

Sekarang saya biasanya: proyek baru coba dengan jumlah kecil, berikan otorisasi dengan batas tertentu sebisa mungkin, setelah selesai interaksi langsung revoke, meskipun merepotkan, tapi bisa membuat saya tidur nyenyak. Apalagi sekarang modulasi dan narasi layer DA membuat pengembang semangat, pengguna sebenarnya malah bingung, semakin tidak paham semakin jangan asal tanda tangan… Sudahlah, tidak usah bahas narasi besar itu dulu, yang pasti di dompet itu uang asli.