Belakangan ini saya menemukan lagi L1/L2 baru yang melakukan insentif untuk menarik TVL, di kolom komentar banyak bro yang mengeluh "tambah tambang jual"... Saya malah teringat satu hal yang lebih membosankan tapi lebih berbahaya: jangan selalu berikan izin tak terbatas pada otorisasi kontrak. Singkatnya, kamu memberi mereka sebuah kunci serbaguna, suatu hari nanti tim proyek melakukan upgrade, frontend diretas, kamu salah klik tautan, asetmu akan diam-diam diambil alih seperti dicuri.

Kebiasaan saya sekarang adalah: setiap kali selesai menambang/mengganti, langsung cabut izin, seperti menutup pintu dan mematikan gas sebelum tidur, memang merepotkan banget, tapi setidaknya mengurangi satu kejadian "terbangun tengah malam dengan jantung berdegup kencang". Beberapa protokol terhubung seperti tentakel gurita, rantai otorisasi yang panjang lebih mudah lupa… Bagaimanapun, saya lebih suka klik beberapa kali lagi daripada mengandalkan keberuntungan. Kalian juga jangan keberatan, cabut izin saja, lebih aman.