Saya sekarang melihat "otorisasi tanpa batas" sama menyakitkannya seperti melihat pintu kamar tidur tidak terkunci... Saat itu saya klik max approve demi memudahkan, berpikir toh ini praktis, hasilnya beberapa hari kemudian lupa sama sekali. Kontrak ini, kan, kamu pikir sedang menggunakannya, padahal sebenarnya kamu meminjamkan kunci terlebih dahulu, jika tidak dicabut sebelum tidur, selalu teringat-ingat.

Belakangan ini bukan lagi tentang banyak AI Agent, akun perdagangan otomatis yang mengklaim interaksi otomatis di blockchain, narasinya cukup mengesankan, tapi jujur saja masalah keamanannya tetap lama: tanda tangan, otorisasi, keaslian tautan. Kamu minta mereka "operasi cerdas", mereka juga bisa "cerdas menghabiskan hak aksesmu". Yang saya sesali bukan hasilnya, tapi karena malas melihat-lihat cakupan otorisasi saat itu.

Bagaimanapun, saya sekarang terbiasa: setelah berinteraksi langsung cabut izin, sama seperti menyikat gigi dan mencuci muka, kalau tidak dicabut, saya tidak tenang tidur. Dompet hardware meskipun keren, kalau salah memberi otorisasi juga tidak bisa menyelamatkanmu. Begitulah dulu.