Baru selesai melacak catatan otorisasi, ternyata beberapa protokol lama masih tercantum izin tak terbatas—langsung kaget. Segera cabut satu per satu… Setelah dicek, ternyata beberapa proyek sudah berhenti update selama dua tahun, benar-benar mengkhawatirkan.

Baru-baru ini saya lihat diskusi komunitas soal batas kepatuhan untuk privasi coin dan mixer; pada dasarnya, risiko dari otorisasi kontrak itu mirip—kepercayaan itu hidup, tapi izin itu mati. Tim yang dulu kamu percaya bisa saja berganti personel di tengah jalan, atau protokolnya bisa saja diserang, tapi otorisasi tanpa batas pada dompet tetap dibiarkan menyala. Rasanya seperti jendela yang tidak ditutup—kamu paham risikonya.

Pokoknya, kebiasaan pribadi saya sekarang: setiap selesai berinteraksi, sekalian cek izin. Kalau harus dicabut, langsung cabut. Kalau sebuah proyek sudah berhenti update lebih dari setengah tahun, langsung tarik semuanya.

Luangkan dua menit sebelum tidur untuk klik-cek—sejujurnya itu lebih berguna daripada tiap hari mengulik protokol baru.

Urusan keamanan, intinya: jangan malas.