Baru saja melihat lagi di dompet saya sekumpulan "otorisasi tanpa batas", agak seperti lemari yang penuh dengan kunci lama: biasanya tidak mengganggu, tapi jika terjadi masalah Anda tidak tahu kunci mana yang membuka pintu. Kontrak ini, jujur saja, begitu Anda memberikannya tanpa batas, dia bisa kapan saja mentransfer token Anda (selama dia/jalur izin-nya disusupi suatu hari nanti), tidak ada hubungannya dengan apakah Anda hadir saat itu atau tidak.

Kebiasaan saya sekarang adalah: setelah berinteraksi langsung, segera cabut izin, setidaknya kurangi batasnya; kalau tidak, tidur pun tidak tenang, benar-benar sama seperti tidak mengunci pintu. Baru-baru ini ada yang mengeluh tentang alat data di chain, sistem label yang tertinggal, dan masih bisa disalahgunakan, dalam situasi seperti ini jangan berharap "menunggu alarm", memperketat izin dari pihak Anda sendiri adalah langkah paling nyata. Bagaimanapun, saya lebih suka mencabut izin lebih dari sekali daripada harus mencari tahu "siapa yang diberi izin" setelah kejadian. Begitu dulu.