Hợp đồng ủy quyền thật giống như đi ngủ vậy: bạn không làm cũng sống được, nhưng sớm muộn gì cũng có chuyện xảy ra. Nhiều người chỉ nhấn một lần “Phê duyệt không giới hạn” rồi coi như không có chuyện gì, thực ra đó là cho mượn chìa khóa của loại token trong ví của bạn, chưa ghi rõ ngày hoàn trả. Dù dự án có uy tín đến đâu cũng không thể chống đỡ được việc frontend bị chiếm quyền, nâng cấp hợp đồng gây lỗi, hoặc chính bạn vô tình nhấn nhầm liên kết lừa đảo… Lúc đó không phải là “bị hack”, mà là do chính bạn ký.

Gần đây cộng đồng tranh luận về ranh giới pháp lý của token riêng tư / trộn token, tôi nhìn thấy chỉ cười: “Làm sạch” trên chuỗi phổ biến nhất thực ra không cần trộn token, chỉ cần ăn luôn danh sách ủy quyền mà bạn quên rút là đủ rồi. Nói thẳng ra, ủy quyền xong rồi rút, đừng ngại phiền; bây giờ tôi quen xem danh sách ủy quyền trước khi đi ngủ, nếu không luôn cảm thấy có chỗ nào chưa tắt đèn. Thật sự có người còn lấy không giới hạn làm cách tiết kiệm gas, tôi chỉ có thể nói, tiết kiệm chút đó không bằng yên tâm hơn.