刚 lewat tengah malam kebetulan melihat notifikasi otorisasi. Begitu dibuka, kontraknya ternyata masih bisa menggerakkan semua token di dompetku dengan jumlah yang tidak terbatas. Seketika melek, langsung buru-buru lakukan revoke.

Jujur saja, banyak orang merasa otorisasi itu “tinggal tanda tangan selesai”. Tapi sekalipun alat bantu data di rantai memang bisa sedetail apa pun, tetap saja tidak ada yang bisa menahan jika kamu sendiri secara aktif menyerahkan kunci. Belakangan banyak orang mengeluh alat data “terlambat”, padahal yang seharusnya lebih diwaspadai adalah izin yang ada di tanganmu sendiri—izin dengan jumlah tidak terbatas yang kamu berikan itu seperti tidur tapi tidak mengunci pintu; seberapa canggih pun alatnya, tetap tidak bisa mencegah “orang dalam”.

Intinya, sekarang setelah setiap kali ada interaksi, aku pasti cek riwayat otorisasinya. Kalau memang perlu dicabut, cabut sekarang, jangan ditunda. Model token itu seperti mengukur baju: kalau ukuran tidak pas, jahitannya bisa jebol. Tapi izin di dompet sendiri juga, bukankah tetap harus kamu ukur sendiri dengan tangan?