Saya baru-baru ini memeriksa kembali otorisasi kontrak dompet saya, dan menyadari bahwa saya tidak jauh berbeda dari orang lain… Dulu saya memberi izin tanpa batas demi kemudahan, lalu saya berpikir ini mirip dengan “tidak mengunci ponsel saat tidur”: tidak selalu bermasalah, tapi jika terjadi sesuatu, semuanya bisa hilang dalam sekejap. Penjelasan yang perlu disampaikan: kontrak tidak selalu berniat jahat, pihak proyek juga tidak selalu kabur, tapi selama izin masih ada, setiap celah/penyusupan/antarmuka yang diganti bisa menjadikan Anda sebagai mesin penarikan.

Terutama akhir-akhir ini, saat staking dan berbagi keuntungan yang dianggap aman dan berlapis-lapis, banyak yang mengejek “sistem bertingkat”, saya malah lebih peduli seberapa panjang rantai otorisasi yang dibuat: semakin banyak lapisan, semakin banyak variabel yang tidak bisa Anda kendalikan. Pendekatan saya sendiri cukup sederhana—setelah selesai, cabut izin, atau berikan hanya batas yang diperlukan, lebih baik bayar biaya transaksi lebih sedikit daripada mengorbankan risiko dengan menyimpan izin di tempat tidur. Singkatnya, saya butuh diingatkan: otorisasi ini sama seperti menutup pintu sebelum tidur, melakukan ini setiap hari agar merasa tenang.