Останнім часом сезон роздач знову став гарячим, платформи для завдань проти відьом і системи балів змушують усіх працювати, наче на робочому часі. Я бачу, що найбільше не цікавить “що зробити сьогодні”, а “чи потрібно цій DApp давати необмежену авторизацію”. Кажучи просто, необмежена авторизація — це наче скопіювати ключі від вашого гаманця і залишити їх на столі, звичайно, без проблем, поки контракт не має багів, проектові права не будуть зловживати, або ви не натиснете на фішинговий сайт — тоді наслідки вже не так просто “зекономити газ”.

Зараз у мене звичка майже така сама, як закривати двері перед сном: після завершення взаємодії я одразу відкликаю авторизацію, особливо для старих контрактів, давно не використовуваних або з великими лімітами. Витратити кілька секунд — і менше шансів прокинутися з балансом, який “автоматично” зняли… В будь-якому разі, можна повільніше заробляти, але гаманець не потрібно залишати без захисту. Про наступний раз поговоримо пізніше.