Tôi thường xem địa chỉ chuyển khoản ba lần trước khi gửi, nhưng thành thật mà nói, thứ dễ gây rắc rối nhất lại là những “ủy quyền hợp đồng không giới hạn” kiểu không nhìn thấy được cái bẫy đó… Lúc đó nhấn xác nhận cảm thấy không sao, vài tháng sau hợp đồng/trang frontend gặp sự cố, số tiền trong ví của bạn có thể bị rút đi bao nhiêu, đều phụ thuộc vào mức độ bạn đã cấp quyền ban đầu. Thu hồi quyền truy cập đối với tôi giống như đi ngủ vậy: không làm thì trong lòng không yên tâm, làm rồi cũng chưa chắc đã có lợi ngay lập tức, nhưng ít đi rất nhiều sự hối tiếc.

Gần đây mọi người nói về mô-đun hóa, tầng DA nói chuyện sôi nổi, nhà phát triển thì phấn khích vô cùng, người dùng thì mặt mày hoang mang, tôi thừa nhận tôi hơi ghen tị với họ vì hiểu nhiều như vậy, nhưng tôi quan tâm thực tế hơn: bạn đã từng cấp quyền nào, còn giữ hay không, có phải là “vô hạn” không. Dù sao thì thói quen của tôi hiện tại là: dùng xong thì thu hồi, sau một thời gian kiểm tra lại danh sách quyền, dù có phiền chút cũng tốt hơn là sáng hôm sau tỉnh dậy phát hiện số dư không đúng.