Tôi không giỏi nói đạo lý, nhưng việc ủy quyền hợp đồng cho không giới hạn thật giống như khóa cửa trước khi đi ngủ, không làm thì trong lòng cứ thấp thỏm. Nhiều người nghĩ "Tôi không xác nhận giao dịch thì không sao", thực ra bạn đã từng nhấn approve một lần, quyền đó vẫn còn đó, sau này dự án/ frontend bị mã độc hoặc bạn nhấp vào liên kết lừa đảo, đều có thể khiến toàn bộ token cùng loại trong ví của bạn bị lấy sạch, không liên quan đến việc bạn có thao tác hay không.

Gần đây, ví phần cứng đều hết hàng, trong nhóm còn đầy liên kết lừa đảo, đúng lúc này càng không nên lười: dùng DEX/ vay mượn xong thì rút quyền ngay, ít nhất là đổi từ không giới hạn thành giới hạn số lượng. Dù sao tôi hiện đang chạy qua chạy lại trên các L2, sau khi qua cầu, đổi token, việc đầu tiên là kiểm tra danh sách ủy quyền, nếu không thật sự yên tâm ngủ ngon đêm nay.