Baru saja saya selesai menelusuri beberapa dompet whale di rantai, dan makin saya lihat, makin terasa ada beberapa hal yang memang perlu disinggung—**izin kontrak tanpa batas**. Ini mungkin terdengar tidak besar, tetapi jika terjadi masalah, bisa berujung nol.

Banyak orang bermain DeFi terbiasa cuma mengklik “otorisasi” lalu selesai, tanpa benar-benar memperhatikan apakah nominalnya **unlimited**. Intinya: Anda memberi pihak proyek kunci yang bisa kapan saja memindahkan habis saldo di dompet Anda, dan bukan cuma satu kunci. Saya pernah menemui seorang teman: dompetnya penuh aset, ia mengklik protokol kecil untuk mining, lalu belakangan protokol itu bermasalah. Izin tidak dicabut, dan keesokan harinya dompetnya langsung dikosongkan orang lain. Pada dasarnya ini masalah hak akses—mirip seperti sebelum tidur tidak mengunci pintu—cukup penting.

Baru-baru ini semua orang membahas ekspektasi penurunan suku bunga; indeks dolar AS dan aset berisiko bergerak naik-turun bareng, agak rumit. Tapi apa pun perubahan kondisi makro, manajemen keamanan on-chain tetap urusan Anda sendiri. Terutama saat volatilitas pasar sedang tinggi, dana bolak-balik bergerak, dengan sedikit perhatian pada pembersihan izin lebih berguna daripada analisis apa pun.

Ibu saya melihat saya begadang tengah malam mengecek catatan izin, lalu bertanya, “Koin-koin yang kamu punya itu, apa sama kayak beli belanjaan sama ibu? Dibeli habis itu lupa taruh di mana?” Saya jawab santai, “Lupa taruhnya itu lebih berbahaya—lupa taruh ke siapa.”