Trước đây tôi thực sự nghĩ rằng việc cấp quyền hợp đồng không giới hạn là chuyện nhỏ: dù sao cũng phải phê duyệt để sử dụng, tránh phải nhấp đi nhấp lại mỗi lần. Giờ được giáo dục nhiều hơn, mới nhận ra việc thu hồi quyền truy cập cũng quan trọng như đi ngủ — không làm cũng sống được, nhưng sớm muộn gì cũng xảy ra chuyện.

Nhiều rủi ro không phải do bạn thao tác sai, mà là bạn vô tình cấp cho một hợp đồng nào đó quyền “tùy ý tiêu tiền trong ví của tôi” cách đây vài tháng, sau đó dự án đổi, frontend bị mã độc, hợp đồng bị hack… bạn thậm chí còn không có mặt. Đặc biệt bây giờ meme, người nổi tiếng kêu gọi mua liên tục, mọi người đua nhau mua, cuối cùng người nhận phần thưởng cuối cùng tôi cũng không biết, nhưng “giữ quyền cấp mà không thu hồi” loại rủi ro tiềm ẩn này, thật sự dễ khiến người ta mất tiền một cách vô lý.

Giờ tôi đã quen: dùng xong thì thu hồi, nếu có giới hạn thì giới hạn, thà nhiều hơn một chút còn hơn. Tiết kiệm hai phút đó, đổi lấy một đêm ngủ không yên, thôi thì vậy.