Saya biasanya memeriksa alamat tiga kali sebelum melakukan transfer, tapi jujur saja, yang paling berisiko dan mudah menyebabkan masalah justru adalah “otorisasi kontrak tanpa batas” yang tidak terlihat… Saat itu saya klik konfirmasi dan merasa tidak apa-apa, beberapa bulan kemudian kontrak/antarmuka tersebut bermasalah, berapa banyak yang bisa diambil dari dompetmu, tergantung seberapa besar izin yang diberikan awalnya. Membatalkan izin bagi saya sama seperti tidur: tidak melakukannya membuat hati tidak tenang, melakukannya pun tidak selalu langsung mendapatkan keuntungan, tapi jauh dari penyesalan.

Belakangan ini semua orang membahas modularisasi, lapisan DA berbicara dengan sangat semangat, pengembang sangat antusias, pengguna tampak bingung, saya akui saya sedikit iri mereka bisa memahami begitu banyak, tapi saya lebih peduli ke hal yang lebih nyata: izin apa saja yang sudah kamu berikan, apakah masih tersisa, apakah “tanpa batas”. Bagaimanapun, kebiasaan saya sekarang adalah: setelah digunakan langsung dicabut, setiap beberapa waktu saya periksa lagi daftar izin, meskipun merepotkan, itu jauh lebih baik daripada bangun suatu hari dan saldo tidak sesuai.