Близько півночі я натрапив(ла) на сповіщення про дозвіл: відкрив(ла) — і виявилося, що контракт усе ще може нескінченно списувати всі мої токени з гаманця. Миттєво прийшов(ла) до тями, і одразу пішов(ла) на revoke.

Справді кажучи, багато хто думає, що дозвіл — це ніби «поставив підпис і все», але які б не були детальні ончейн-інструменти для даних, вони нічого не вдіють, якщо ти сам(а) віддаєш ключі. Останнім часом люди нарікають, що інструменти для даних «запізнюються», але насправді варто остерігатися насамперед тих дозволів, які є в тебе на руках: нескінченний ліміт, який ти даєш під час авторизації, — це як спати, не зачиняючи двері; який би не був крутий інструмент, він не захистить від зрадника всередині.

У будь-якому разі, зараз після кожної взаємодії я обов’язково перевіряю записи дозволів: якщо треба — скасовую, не тягни. Токенова модель — як кравецтво: розмір не підходить — і шов трісне, але хіба дозволи у твоєму власному гаманці не треба самому(їй) виміряти й підігнати?