Останнім часом багато хто зосереджений на “тривозі щодо тиску продажу” через розблокування застави та календар розблокування токенів, але я більше боюся іншого, більш прихованого: коли контракт надає необмежені дозволи, а потім ти забуваєш про це. Кажучи простою мовою, ти не ставиш ставку на ціну, ти клади ключі від гаманця на стіл іншим і не питаєш про терміни.

Небагато зараз зручніше, коли дозволи на необмежену кількість разів — один раз підтвердив і більше не потрібно підписувати знову, але в блокчейні все так жорстко: дозволи залишаються активними, поки їх не скасуєш, навіть якщо ти вже давно не користуєшся цим dApp. Ладно, коротко кажучи: скасування дозволів — це як зачинити двері перед сном, це не приносить прибутку, але справді допомагає спати спокійніше. Коли колись протокол зламають, фронтенд буде зламаний або ти натиснеш неправильне посилання, скасовані дозволи зменшать кількість “відкритих входів”, через які можна “забрати” твої активи. В будь-якому разі, я зараз кожен раз перевіряю дозволи, навіть якщо це коштує кілька хвилин газу або часу, бо не хочу покладатися на удачу.