Нещодавно в чаті знову обговорюють питання регулювання стабільних монет, аудит резервів і так далі, і випадково додають фразу «знято з прив’язки», по суті, всі просто не можуть заснути і шукають причину. Але я більше боюся іншої, ще більш нудної проблеми: коли контракт надає необмежені дозволи і забуває їх відкликати. Це відчуття приблизно таке ж, як «вийти з дому без зарядного пристрою для телефону», — вдень нічого не трапляється, а ввечері починаєш міркувати.

Раніше я теж був лінивий, один раз натиснув approve і користувався цим до кінця світу, але потім, перечитуючи старі протоколи та вразливості, зрозумів: ти не довіряєш проекту, ти фактично залишаєш ключі від гаманця на порозі і сподіваєшся, що проходячі поважають твою довіру. Відкликати дозволи так само важливо, як і лягти спати — зробити це і відчувати себе спокійно, особливо щодо тих DEX, інструментів і сторінок розподілу токенів, які ти навіть не пам’ятаєш, коли використовував… Гаразд, до цього я вже трохи схиблений, але зараз я просто після торгів швидко очищаю дозволи, і про це не буду говорити.