Раніше я завжди вважав, що необмежене авторизація контракту — це нічого страшного, все одно у мене лише невелика позиція, ліньки скасовувати, економлю два кроки. Потім зрозумів, що ця штука так само важлива, як і сон: ти думаєш, що просто закриваєш очі для відпочинку, а насправді залишаєш собі життя на завтра. Як тільки ти даєш дозвіл, проектна команда, фронтенд, витік приватних ключів, навіть ті сторінки, де ти «зарабляєш пасивний дохід», — будь-яка з них може випадково або навмисно зняти твої кошти і зробити з ними що завгодно.

Останнім часом знову критикують стратегію делегування та спільної безпеки, називаючи її «підробкою», і мені здається, що це схоже: одночасно з накопиченням доходу, права доступу теж накладаються шарами, а ризики не написані поруч із APY. В будь-якому випадку, я тепер після операцій швидко знімаю частину дозволів, наче вимикаю світло і запираю двері, щоб не прокинутися посеред ночі і не виявити себе на місці аварії.