Недавно снова увидел, как кто-то сосредоточен на больших переводах на блокчейне, горячих и холодных кошельках бирж, и воспринимает это как «умные деньги»… На самом деле я больше боюсь тех, кто тихо и спокойно: разрешения на контракт всё ещё висят с неограниченным лимитом. Говоря прямо, ты думаешь, что деньги в твоём кошельке, а на самом деле ключ уже был передан один раз, и в случае проблем тебе даже не нужно подтверждать.

Моя текущая привычка похожа на проверку двери перед сном: после использования одного dApp сразу же снимаю ненужные разрешения, особенно с неограниченным лимитом. Не потому, что кто-то обязательно взломает тебя, а потому что люди забывают, ссылки меняются, контракты обновляются, и когда в очереди происходит тот самый «мгновенный» момент, у тебя просто нет времени реагировать.

Я делаю резервные копии довольно примитивно: оставляю две копии, но разрешения не стоит «бэкапить», их нужно удалять, чем меньше — тем лучше. Меньше связей — меньше шансов. Пока так.