Gần đây lại thấy có người chú ý đến các giao dịch chuyển khoản lớn trên chuỗi, các ví nóng lạnh của sàn giao dịch, và coi đó là “tiền thông minh” khi có biến động… Tôi lại càng sợ những thứ yên lặng hơn: ủy quyền hợp đồng vẫn còn treo với hạn mức vô hạn. Nói thẳng ra, bạn nghĩ tiền đang ở trong ví của bạn, thực ra chìa khóa đã được gửi đi một lần rồi, sau đó xảy ra chuyện cũng không cần bạn xác nhận nữa.

Thói quen của tôi bây giờ giống như kiểm tra cửa trước khi đi ngủ: dùng xong một dApp, tiện thể rút hết các quyền approve không cần thiết, đặc biệt là hạn mức vô hạn. Không phải là nói ai đó nhất định sẽ tấn công bạn, mà là người ta sẽ quên, liên kết sẽ đổi, hợp đồng sẽ nâng cấp, khi hàng đợi có “một khoảnh khắc” đến, bạn hoàn toàn không kịp phản ứng.

Tôi làm dự phòng cũng khá thô: sao lưu vẫn giữ hai bản, nhưng quyền ủy quyền này không nên “sao lưu”, có thể xóa thì xóa, ít đi một cái là ít đi một nhịp đập của trái tim. Cứ vậy đã.