Saya sekarang sedang melihat urusan otorisasi kontrak, sama levelnya dengan tidur: tidak melakukannya juga tidak langsung bermasalah, tapi suatu saat harus membayar. Dulu demi menghemat waktu, saat harus memberi otorisasi langsung klik "tak terbatas", toh pikir nanti saja, hasilnya dompet penuh dengan izin dApp lama yang terpasang, seperti keran air yang tidak dimatikan, suaranya tidak besar tapi terus ada di sana.

Belakangan semua orang membandingkan RWA, hasil obligasi AS, dan produk hasil on-chain, saya malah lebih peduli pada kalimat dasar "memberi otorisasi kepada siapa". Hasilnya ditulis seindah apapun, izin terbuka, risikonya bukanlah yang bisa diimbangi oleh tingkat pengembalian. Singkatnya, mencabut izin sama saja mengunci pintu, mungkin repot dua menit, tapi tidur lebih nyenyak. Kalau kamu sama malasnya seperti saya, buat jadwal bersihkan kecil setiap minggu saja, untuk saat ini begitu dulu.