Gần đây tôi lại kiểm tra ghi chú ủy quyền ví, phát hiện ra mình trước đây cũng từng làm những việc kiểu “đồng ý trước rồi tính”... Ủy quyền không giới hạn lúc đó tôi nghĩ là tiện, sau này giống như đưa chìa khóa nhà cho người lạ, còn quên mất việc lấy lại. Nói thẳng ra, thu hồi quyền truy cập cũng quan trọng như đi ngủ: bạn không đóng cửa, không khóa cửa cũng có thể ngủ, nhưng nếu có chuyện xảy ra thì không thể sửa trong một đêm.

Đặc biệt bây giờ khi các L1/L2 mới phát động khuyến khích, thu hút TVL, mọi người cứ lao vào đào một vòng rồi chạy, chê bai “đào rồi bán” cũng bình thường, nhưng tôi còn lo hơn: người đi rồi, quyền ủy quyền vẫn còn, hợp đồng sau này nâng cấp/thay đổi logic, hoặc frontend bị đầu độc, số dư của bạn có thể bị lấy đi dễ dàng. Dù sao tôi bây giờ mỗi lần tương tác xong đều tiện tay kiểm tra quyền ủy quyền, thấy không giới hạn thì rút, thà lần sau nhiều hơn một chút. Cứ vậy đã, để yên tâm hơn.