Vừa hơn nửa đêm mình lướt được một thông báo nhắc quyền (authorization). Bấm vào xem thì hợp đồng lại còn có thể “nạp” vô hạn, tùy ý chuyển toàn bộ token trong ví của mình. Tỉnh hẳn ngay lập tức, vội đi revoke (thu hồi quyền).

Nói thật, nhiều người nghĩ authorization chỉ là “ký cái chữ là xong”. Nhưng dù công cụ tra dữ liệu on-chain có chi tiết đến đâu, cũng không thể chống lại việc bạn chủ động đưa chìa khóa ra ngoài. Dạo gần đây mọi người còn than công cụ dữ liệu “trễ”, nhưng thứ đáng cảnh giác hơn thực ra là quyền trong tay bạn—quyền bạn cấp với hạn mức vô hạn giống như ngủ quên không khóa cửa, công cụ có giỏi đến mấy cũng không ngăn được kẻ trong cuộc.

Dù sao thì hiện tại, sau mỗi lần tương tác, mình đều bắt buộc kiểm tra lại lịch sử/record quyền. Cần thu hồi thì thu hồi, đừng kéo dài. Mô hình token giống như may đo quần áo—đúng số đo mới vừa, lệch là đứt dòng. Còn quyền trong ví của chính mình, chẳng lẽ không cần tự tay đo cho chuẩn sao?