Vừa mới phát hiện ghi nhận quyền truy cập, trước đó vài hợp đồng đều cấp quyền vô hạn, nói cách khác là để chìa khóa ví ngay trước cửa, còn mong không ai lấy trộm. Việc thu hồi quyền truy cập giống như đi ngủ: không làm thì trong lòng không yên tâm, làm rồi cũng chưa chắc có tác dụng ngay lập tức, nhưng ít nhất giảm bớt một lớp rủi ro. Thói quen của tôi hiện tại là: dùng xong thì thu hồi, vài ngày sau kiểm tra danh sách quyền, phát hiện lạ thì lập tức cắt bỏ, thà tốn thêm một lần phí cấp quyền còn hơn. Gần đây Layer2 tranh cãi về TPS, phí, trợ cấp, tôi nghe cũng chỉ vậy thôi, tốc độ chain chạy nhanh đến đâu cũng không bằng quản lý quyền tốt hơn… Dù sao tôi chủ yếu sống sót, đừng cố gắng chống đỡ cứng nhắc.