Нещодавно наткнувся на нові L1/L2, які стимулюють TVL, у коментарях багато старих братів скаржилися «видобуток, продаж»… Я ж спершу згадав інше, більш нудне, але й більш важливе: не давайте контрактам необмежені дозволи. Кажучи простіше, ви даєте їм універсальний ключ, і в один день команда проекту оновить щось, фронтенд буде зламаний, або ви натиснете неправильне посилання — і активи зникнуть тихо, наче їх і не було.

Моя нинішня звичка така: кожного разу після видобутку або зміни дозволів я їх відкликаю, наче закриваю двері і газ — це справді клопітно, але менше шансів прокинутися посеред ночі з серцем у п’ятках. Деякі протоколи настільки складні, що дозволи наче щупальця восьминога, і чим довша ланцюг дозволів, тим легше щось забути… У будь-якому разі, я краще натисну кілька разів, ніж покладатися на удачу. І ви не соромтеся, краще закріпити — безпека важливіша.