さっき投稿を見つけて、ETFの資金流入と米国株のリスク選好、そして暗号の上げ下げをひとまとめにして分析してた。なかなかにぎやかに見える。けど正直、信じるかどうかは別として、こうしたマクロの物語は人を煽って流れを作り、結局は最終的に一人ひとりのところに降りてくる。多くの場合、上がるか下がるかではなく、操作の習慣の問題なんだ。

正直な話、無限額のコントラクト承認（無制限許可）については、何度も周りに話した。多くの人は手軽さを優先して、approveを押して無限の額をそのまま付与する。まるで寝るときに鍵をかけないようなものだ。自分は引っかからないと思うけど、実際には誰かがすり抜けて入ってきて、引き出しを全部持っていくことだってある。友だちがまさにそれで、新しいプロジェクトを触ったときにうっかり無限承認を出した。結果、あの夏のプロジェクトがハッキングされて、ウォレットの中にあった大量の小さなtokenが全部持っていかれた。後で彼が言ってたのは、まるで夜中にふと寝室のドアが開いてるのに気づいたみたいで、背筋がぞっと冷えたって。

今は多くのウォレット画面が注意を出してくれるけど、大半の人は「確認」をまばたきより速く押してしまう。自分は、各コントラクトごとに個別に承認するのが習慣で、必要な分だけ付与して、使い終わったらすぐにrevokeする。面倒じゃないわけじゃないけど、寝る前の戸締まり点検みたいなものだ。損するのは結局自分だから、本当に何かあった後に後悔するのは避けたい。

一言でいうと：信頼だけでは頼れない、権限は必ず管理しないと。