Baru aja lihat sebuah posting yang membandingkan imbal hasil battle RWA dengan bunga produk on-chain. Jujur, aku malas ngitung rinci—tapi setiap kali ada yang membandingkan, aku jadi keingat satu hal lain: otorisasi kontrak yang nilainya tak terbatas, rasanya mirip seperti membiarkan pintu tidak dikunci saat tidur.

Dulu aku juga malas mencabut. Sampai suatu kali aku cek catatan otorisasi sendiri, dan ternyata masih banyak proyek dari dua tahun lalu yang masih menggantung dengan limit tak terbatas. Saat itu juga tekanan darahku langsung naik. Intinya kita nggak tahu kapan kontrak-kontrak itu akan tiba-tiba berbuat aneh. Misalnya, kalau pihak proyek kabur lalu disikat hacker, bukannya kita yang kena sial? Sekarang aku sudah membiasakan diri: setiap kali selesai berinteraksi, kalau ke depannya nggak berniat sering melakukan transaksi, sekalian cabut izin aja—biar jadi kebiasaan.

Bagaimanapun, produk imbal hasil on-chain seberapa pun menariknya, tetap harus dipastikan dulu keamanan paling dasar beres. Oh iya, nggak perlu mencabut satu per satu secara manual; ada beberapa tools yang bisa mengecek otorisasi secara massal, tinggal klik cabut, beres—lebih hemat tenaga. Segitu dulu.