今日はまたブロックチェーン上を一周して、誰かのウォレットに「無制限の権限付与」がたくさんあるのを見た。要するに鍵を門口に掛けて、「勝手に入っていいよ」と貼っているようなものだ。コントラクトに問題が起きたり、フロントエンドが改ざんされたりしたら、確認もせずに資産が勝手に動いてしまう。権限の取り消しは寝ているのと同じだ:やらなくても生きていけるが、問題が起きたときは非常に危険だ。今は操作後にすぐに取り消しを行う習慣になっていて、一週間に一度スキャンしている。面倒だけど安心感がある。



最近、L2はTPSや手数料、エコシステムの補助金についてまた騒いでいるが、盛り上がるのはいいとしても、私はむしろ各チェーンに古い権限付与がたくさん残っていないか気にしている。資金を動かし続けるうちにポケットも空になってしまう。もう「このdAppは大きいから問題ない」とは信じていない。結局、チェーン上では情に訴えられないからだ。とりあえず、古い権限をいくつか取り除いてから寝ることにする。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし