Tối qua kiểm tra ghi chú ví, phát hiện ra trước đó mình đã cấp quyền cho một dApp cũ vẫn là "Không giới hạn", ngay khoảnh khắc đó cảm giác khó chịu như khi đèn đầu giường không tắt... Nói thẳng ra, việc thu hồi quyền truy cập cũng giống như đi ngủ: bạn không làm cũng có thể qua ngày, nhưng nếu thật sự có vấn đề thì rất khó chịu. Nếu hợp đồng thật sự bị hack hoặc bị thay đổi logic, giữ quyền không giới hạn chính là để chìa khóa cửa ngoài.

Gần đây tỷ lệ phí vốn lại cực đoan, nhóm chat tranh luận xem có nên đảo chiều hay tiếp tục bơm bóng bóng, còn mình thì không đoán hướng, trước tiên kiểm soát rủi ro có thể kiểm soát. Mình vừa chỉnh lại quyền cấp cho vài thứ thường dùng thành mức tối thiểu, dùng xong rồi mở lại; tiện thể tắt luôn quyền của một thứ không quen biết, cảm thấy yên tâm hơn chút.