Belakangan ini saya memeriksa catatan otorisasi dompet, dan menemukan bahwa sebelumnya saya memberi beberapa kontrak "tanpa batas" demi memudahkan. Saat itu saya pikir, toh sekali pakai langsung selesai… hasilnya, otorisasi itu tetap aktif. Bisa dibilang ini seperti tidur tanpa mematikan lampu: tidak selalu langsung bermasalah, tapi hati tetap tidak tenang, jika benar-benar ada celah atau phishing, masalahnya bisa langsung menimpa Anda.

Terutama akhir-akhir ini, saat staking ulang, berbagi keamanan, dan penggabungan hasil yang dikritik sebagai "saling tumpang tindih", saya jadi semakin takut memberi izin terlalu longgar. Hasil yang menggiurkan, lapisan demi lapisan di bawahnya bertumpuk, siapa yang tahu di mana masalahnya muncul. Bagaimanapun, sekarang saya langsung cabut izin setelah selesai digunakan, lebih baik repot sebentar, setidaknya bisa tidur nyenyak di malam hari.

Kedepannya saya berencana menetapkan jadwal bersih-bersih otorisasi setiap akhir pekan… kalian biasanya langsung cabut setelah selesai pakai, atau menumpuk dulu baru diurus sekaligus?