Tối qua đã xem lại một giao dịch swap thất bại, trượt giá là chuyện nhỏ, điều kỳ quặc nhất là tôi đã tiện tay nhấn vào một trình tổng hợp mới, quyền hợp đồng được cấp trực tiếp vô hạn... Lúc đó còn nghĩ “Dù sao tôi dùng xong rồi rút lui”. Kết quả là khi xem danh sách quyền, thấy dApp cũ, mạng thử nghiệm rác rưởi, thị trường NFT cách đây nửa năm vẫn còn đó, như vòi nước chưa tắt. Gần đây ví phần cứng đều hết hàng, các liên kết lừa đảo tràn lan, đừng lấy “Tôi rất cẩn thận” làm lá bùa hộ mệnh.

Nói thẳng ra, quyền cấp vô hạn chính là cho người lạ mượn thẻ ra vào ví của bạn lâu dài, ngày nào đó hợp đồng của họ nâng cấp/ khoá riêng bị đánh cắp/ front-end bị chiếm đoạt, bạn ngủ cũng có thể bị rút sạch. Thu hồi quyền còn quan trọng hơn ngủ: không dùng thì rút, số nhỏ thường dùng thì cấp nhỏ, đừng vì tiết kiệm gas cho lần đó. Bạn có thể không hiểu MEV, nhưng bạn phải hiểu “ít cho người khác cơ hội”. Dù sao tôi hiện nay mỗi tuần đều dọn dẹp quyền cấp một lần, dù lười cũng phải làm.