Gần đây lại phát hiện trong ví của mình có một đống hợp đồng “ủy quyền vô hạn”, nhìn vào cảm thấy hơi rùng mình. Nói trắng ra là bạn đã mở cửa cho nó rồi còn đưa chìa khóa vào tay nó, bình thường không sao, một khi dự án nâng cấp hợp đồng, frontend bị chiếm đoạt hoặc bạn nhấn nhầm vào phishing, tài sản không còn là “có thể mất”, mà là “trực tiếp bị lấy đi”. Việc thu hồi quyền hạn giống như đi ngủ vậy: không làm cũng qua một ngày, nhưng sớm muộn cũng phải trả lại.

Tôi cứ nghĩ chỉ dùng các giao thức lớn là không vấn đề, kết quả kiểm tra thì thấy, một pool lợi nhuận nhỏ tôi đã dùng cách đây nửa năm vẫn còn đang có quyền vô hạn… Lúc đó còn xem nó cùng với RWA, lợi nhuận trái phiếu Mỹ trên chuỗi, nghĩ “ừ, ổn định khá ngon”, giờ nghĩ lại, ổn định hay không ổn định để sau, còn quyền mở ra mới là thứ thực sự không ổn định.

Dù sao tôi bây giờ thói quen là: dùng xong thì thu hồi, quyền hạn nhỏ thì đừng cấp vô hạn; muốn làm dài hạn thì định kỳ kiểm tra một lần, tránh để đến nửa đêm tim đập loạn xạ, rồi bỏ sót những rủi ro thực sự cần xem xét.