Щойно побачив обговорення щодо безстрокової (infinite) авторизації смартконтракту, і раптом згадав, що раніше я теж лінувався цим займатися — ну натиснув approve і все, якось минулося, а що там далі, і які можуть бути підводні камені… навіщо. Але останнім часом мені стало трохи страшно. Бо ті нескінченні авторизації — якщо по-простому, це означає, що ти повністю довіряєш певному контракту, що він ніколи не зробить нічого злого, або ніколи не матиме вразливостей. Як це взагалі можливо?

Подумай сам: коли ти спиш, ти ж зачиняєш двері? Безстрокова авторизація у гаманці — це ніби ти, виходячи з дому, залишаєш злодієві ключ. І ще є онлайнові інструменти на ланцюжку: щоб усе розібрати й перевірити, потрібна певна затримка — деякі системи міток працюють із лагом, з моменту коли ти побачиш попередження про ризики, гроші вже давно зникнуть. Це реально дратує.

Я раніше стежив за купою протоколів, а потім виявилося, що в багатьох із них змінювали команду або зупиняли активності — і тільки коли я відписувався, помітив, що все ще висить моя авторизація. Мій настрій такий: спочатку довіряв дуже імпульсивно, а коли відписувався, було трохи незручно й сіро — наче я винен самому собі пояснення. Ладно, мабуть, усе ж варто періодично переглядати записи авторизацій — як перевірка безпеки перед сном, справа швидка.