Trước đây tôi luôn nghĩ rằng việc cấp quyền hợp đồng không giới hạn cũng chẳng sao, dù sao tôi cũng chỉ có chút vị thế đó, lười nhấn rút, tiết kiệm hai bước. Sau này mới phát hiện ra thứ này quan trọng như ngủ vậy: bạn nghĩ chỉ là nhắm mắt nghỉ ngơi, thực ra là để giữ mạng cho ngày mai. Một khi cấp quyền đã phát ra, dự án, frontend, lộ private key, thậm chí cả đám trang “nhận lợi nhuận tiện tay” mà bạn truy cập, bất kỳ chuyện gì xảy ra đều có thể dễ dàng lấy sạch số dư của bạn như một bữa tiệc tự chọn.

Gần đây, việc thế chấp, chia sẻ an toàn bị chê là “lồng ghép”, tôi thấy cũng khá giống: lợi nhuận cộng dồn cùng lúc, quyền hạn cũng từng lớp từng lớp, rủi ro không ghi rõ bên cạnh APY. Dù sao tôi hiện tại sau khi thao tác xong cũng tiện tay rút vài quyền, như tắt đèn khóa cửa, tránh khi giữa đêm tỉnh dậy mới phát hiện mình đang xem lại hiện trường vụ việc.