Saya tidak terlalu pandai berbicara tentang prinsip besar, tetapi memberi otorisasi kontrak ke batas tak terbatas, benar-benar seperti mengunci pintu sebelum tidur, jika tidak dilakukan hati selalu was-was. Banyak orang mengira "Saya belum mengonfirmasi transaksi, jadi tidak apa-apa", padahal jika sebelumnya Anda pernah meng-approve, izin itu tetap terpasang di sana, kemudian proyek/frontend disusupi malware, atau Anda mengklik tautan phishing, semua itu bisa membuat token sejenis di dompet Anda hilang sekaligus, tidak ada hubungannya dengan apakah Anda melakukan tindakan saat itu.

Belakangan ini dompet hardware semua habis, di grup masih banyak tautan phishing, semakin seperti ini jangan malas: setelah menggunakan DEX/pinjaman, segera cabut otorisasi, setidaknya ubah batas tak terbatas menjadi batas tertentu. Bagaimanapun, sekarang saya sering berpindah-pindah L2, setelah bridge dan pertukaran token, hal pertama yang saya lakukan adalah memeriksa daftar otorisasi, kalau tidak, saya benar-benar tidak bisa tidur nyenyak di malam hari.