Hari ini lagi-lagi melakukan penelusuran di blockchain, melihat ada orang yang wallet-nya penuh dengan 「otorisasi tanpa batas」, yang sebenarnya artinya menaruh kunci di pintu dan menempelkan "masuk sembarangan"… Setelah kontrak keluar/antarmuka disusupi, kamu bahkan tidak perlu klik konfirmasi, aset akan otomatis berpindah. Membatalkan otorisasi ini sama seperti tidur: kamu tidak melakukannya juga bisa hidup, tapi suatu hari jika ada masalah akan sangat berbahaya. Kebiasaan saya sekarang adalah setelah berinteraksi langsung membatalkan otorisasi, seminggu sekali melakukan pemindaian, memang merepotkan sedikit, tapi hati jadi tenang.

Belakangan L2 lagi ribut soal TPS, biaya, subsidi ekosistem, meskipun ramai, saya lebih peduli apakah kamu di setiap chain meninggalkan banyak otorisasi lama, dan saat melakukan transfer terus-menerus, dompetmu juga bisa kosong. Saya tidak lagi percaya "dApp ini besar dan tidak akan bermasalah", bagaimanapun chain tidak berperasaan. Begini dulu, hapus beberapa otorisasi lama sebelum tidur.