Sebagian besar orang sebenarnya sudah paham betapa berbahayanya memberikan otorisasi tak terbatas, tapi setiap kali menekan tombol “setujui”, tangan selalu lebih cepat daripada otak. Jujur saja, saya sudah membiasakannya: sebelum tidur, saya selalu membuka lagi dompet untuk memeriksa otorisasi kontrak—yang perlu dicabut saya cabut, yang perlu dibatasi saya batasi. Pokoknya seperti menyikat gigi, kalau belum beres, hati nggak tenang.

Belakangan ini, narasi tentang AI Agent dan trading otomatis lagi meledak—semua macam robot on-chain, arbitrase otomatis—kedengarannya keren. Tapi terus terang, kalau izin kontraknya dibiarkan terbuka lebar, itu artinya sama saja memberi pintu belakang untuk peretas. Pokoknya saya tidak berani sembarangan memberi otorisasi tak terbatas kepada pihak proyek yang penerbitan tokennya “kencang banget”. Siapa tahu giliran berikutnya mereka tiba-tiba kabur.

Intinya, soal keamanan, nggak ada yang bisa mengawasi kamu selain kamu sendiri. Meluangkan waktu buat lihat lagi pasti tidak ada ruginya. Cukup cek sebelum tidur selama dua menit—itu lebih baik daripada apa pun.