Beberapa waktu lalu saat memeriksa izin dompet, saya menyadari bahwa saya masih memberikan izin "tanpa batas" kepada sebuah DApp lama... Saya benar-benar bodoh, rasanya seperti menyimpan satu kunci yang belum dicabut di dalam laci. Kontrak ini, jujur saja, jika tidak dicabut, dia akan terus menunggu kapan saja Anda tergelincir, atau pihak proyek/front-end/ketergantungan mengalami masalah.

Kebiasaan saya sekarang adalah: selesai melakukan sesuatu langsung cabut izin, sama seperti memeriksa kunci pintu sebelum tidur. Terutama setelah mendengar berita tentang pencurian jembatan lintas rantai baru-baru ini, saya baru ingat bahwa "bukan saya tidak klik tautan, itu aman", izin sudah diberikan sebelumnya, jika terjadi masalah, Anda sama sekali tidak punya waktu untuk bereaksi.

Apakah mencabut izin merepotkan?
Merepotkan, tapi jauh lebih merepotkan daripada izin yang dicuri.

Selain itu, tentang lonjakan harga anomali dari oracle, semua orang bilang "tunggu konfirmasi"... sebenarnya saya mengerti: jangan buru-buru bergerak, kurangi paparan diri terlebih dahulu. Bagaimanapun, saya sekarang lebih memilih menghabiskan beberapa menit lagi untuk mencabut izin, daripada bangun keesokan harinya dan terus-menerus mengulang pelajaran tentang bagaimana saya lagi-lagi diajari pelajaran.