Trước đây tôi luôn nghĩ chuyện ủy quyền hợp đồng, dù dùng xong thì để đó, lười quản lý; bây giờ thật sự đã quen như tắt đèn/khóa cửa trước khi đi ngủ vậy. Nhiều giao thức khởi động lạnh để tiết kiệm bước friction sẽ mặc định cho phép bạn ủy quyền vô hạn, nói rõ ra là để tiện lợi, nhưng rủi ro cũng theo đó mà mang đi cùng… Nhà phát triển không nhất thiết xấu, nhưng việc nâng cấp hợp đồng, bị tấn công frontend, thư viện phụ thuộc gặp sự cố thì ai cũng không thể đoán trước được.

Gần đây Layer2 lại tranh luận về TPS, phí, trợ cấp hệ sinh thái, tôi nhìn vào chỉ muốn: dù rẻ hơn, nhanh hơn, nếu bạn ủy quyền sai cũng chỉ một cú nhấn là xóa sạch. Cách của tôi hiện tại chỉ có hai điều: hạn chế tối đa nếu có thể, dùng xong thì rút, lười rút cũng ít nhất cách vài thời gian kiểm tra lại một lần. Dù sao, đi ngủ cũng phải tắt đèn, quyền tài sản cũng đừng luôn sáng.