Vừa rồi lại thấy trong ví của mình có một đống “ủy quyền không giới hạn”, giống như trong tủ quần áo nhét đầy những chiếc chìa khóa cũ: bình thường không sao, thật sự có chuyện xảy ra thì bạn cũng không biết đó là chiếc chìa khóa nào đã mở cửa. Hợp đồng này, nói trắng ra là một khi bạn đã cấp quyền không giới hạn, sau này nó có thể chuyển hết số token đó của bạn đi bất cứ lúc nào (chỉ cần nó/chuỗi quyền của nó bị tấn công một ngày nào đó), không liên quan đến việc bạn có mặt hay không khi đó.

Thói quen của tôi bây giờ là: sau khi tương tác xong thì lập tức rút quyền, ít nhất là giảm hạn mức; nếu không thì ngủ cũng không yên tâm, thật sự giống như không khóa cửa vậy. Gần đây có người phàn nàn về công cụ dữ liệu trên chuỗi, hệ thống nhãn bị chậm trễ, còn có thể bị gây hiểu lầm nữa, thì lúc này đừng mong “chờ cảnh báo” nữa, việc siết chặt quyền trước là thực tế nhất. Dù sao tôi cũng thà revoke nhiều lần hơn một chút, còn hơn là sau này phải mò xem “đã cấp quyền cho ai rồi”. Cứ vậy đã.