ちょうど深夜に承認リマインダーを見つけて開いたら、契約がなんと無制限の上限で、ウォレット内のすべてのトークンを動かせる状態になっていました。瞬時に目が覚めて、すぐrevokeしました。

正直、多くの人は「承認なんて署名して終わり」だと思っていますが、オンチェーンのデータツールがどれだけ詳しくても、自分から鍵を渡してしまったら防ぎようがありません。最近はデータツールが「遅れている」と愚痴る人がいますが、本当は警戒すべきなのは自分が握っている権限のほうです——無制限の承認は、寝るときに鍵をかけないのと同じ。ツールがどれだけ優秀でも、内通者には太刀打ちできません。

とにかく私は今、各取引のやり取りが終わるたびに必ず承認記録を確認して、撤回すべきなら撤回します。先延ばしにしないでください。トークンの権限モデルは服を裁断するときのサイズ合わせみたいなもので、寸法が合わなければ崩れます。でも自分のウォレットの権限も、手ずから測って確認しないといけないんじゃないですか？