さっきオンチェーンの大口ウォレットをいくつかチェックして、見れば見るほど「これは一言言っておいたほうがいい」と思った――**コントラクトの無制限承認**の件だ。大げさに聞こえるかもしれないけど、問題が起きたらゼロに戻る可能性がある。

多くの人はDeFiを触るとき、「承認」だけ押して終わりにしてしまい、その額が「unlimited（無制限）」かどうかをまったく気にしていない。要するに、あなたはプロジェクト側に、いつでもウォレットを丸ごと空にできる鍵を渡してしまっていて、それも一つだけじゃない。前に、資産がたくさん入っている人に会ったことがある。小さなプロトコルでマイニングを始めたら、あとでそのプロトコルに不具合が出て、承認を取り消していなかった。その翌日、ウォレットがそのまま空にされていた。つまり権限の問題で、寝る前に鍵をかけないのと同じ――かなり重要だ。

最近はみんな利下げの思惑がどうこうって話していて、米ドル指数とリスク資産が同じように上がったり下がったりして、ちょっと複雑だ。でも、マクロがどう変わろうと、オンチェーンのセキュリティ管理は自分の責任だ。特に今みたいに市場の変動が大きくて資金があちこち移動しているときは、承認のクリーンアップを少し意識するだけで、どんな分析よりも効く。

母が夜中に私が寝ずに承認の履歴を調べているのを見て、「あなたのそのコイン、私が買い物してきたのと同じでしょ？ 買ったら忘れて、どこにしまったか気にしないの？」と聞いてきた。私は思わずこう返した――「どこに“誰”に預けたかを忘れるほうが危険だよ。」