Gần đây khi hợp đồng mới, tôi lại thấy một đống "ủy quyền vô hạn", nói đơn giản là bạn đưa chìa khóa ví cho người lạ rồi để họ tự do thao tác. Bình thường không sao, nhưng thật sự gặp chuyện thì rất đau đớn. Việc thu hồi quyền truy cập giống như đi ngủ: bạn không làm cũng không chết ngay, nhưng lâu dài không làm thì sớm muộn cũng phải trả nợ.

Nhóm chat những ngày này lại đang chia sẻ về quản lý stablecoin, kiểm toán dự trữ, và còn có nhiều bài viết nhỏ về việc "đang mất neo", mọi người cảm xúc lên cao là thích nhấn vào liên kết, kết nối dapp lung tung, dễ dàng cấp quyền cho chúng. Dù sao tôi giờ đã điều chỉnh mục tiêu nhỏ lại: mỗi tối trước khi ngủ, cứ kiểm tra danh sách ủy quyền một chút, thấy gì lạ thì thu hồi, không cố gắng làm sạch hết một lần. Cách này còn dễ duy trì hơn, so với kiểu "dọn dẹp lớn cuối tuần" thì đáng tin cậy hơn nhiều.