Vừa lướt thấy một bài đăng, phân tích ETF dòng tiền, khẩu vị rủi ro của thị trường chứng khoán Mỹ và diễn biến của crypto được “gộp chung” để xem cùng một nhịp, nhìn khá sôi nổi. Thực ra bạn tin hay không, những câu chuyện vĩ mô này dẫn nhịp, nhưng cuối cùng lại rơi vào từng người cụ thể; thường không phải là “tăng hay giảm”, mà là thói quen thao tác.

Nói thật, chuyện ủy quyền hợp đồng hạn mức vô hạn (infinite approval) tôi đã nhắc với nhiều người xung quanh rồi. Nhiều người làm cho nhanh: bấm approve rồi cấp luôn hạn mức vô hạn, giống như ngủ mà không khóa cửa—bạn nghĩ mình sẽ không gặp chuyện, nhưng vẫn có người lẻn vào, thuận tay bốc hết đồ trong ngăn kéo. Tôi có một người bạn đúng kiểu như vậy: tham gia một dự án mới, tiện tay cho luôn infinite approval, rồi đến mùa hè dự án đó bị hack, ví của anh ta bị quét sạch hàng loạt token nhỏ. Sau đó anh ấy kể với tôi, cảm giác như nửa đêm phát hiện cửa phòng ngủ để mở sẵn, sống lưng lạnh toát.

Giờ nhiều giao diện ví đã nhắc nhở, nhưng đa số người vẫn bấm “xác nhận” nhanh hơn cả chớp mắt. Riêng tôi thì thói quen là ủy quyền từng hợp đồng một, dùng bao nhiêu cấp bấy nhiêu; dùng xong thì revoke ngay lập tức. Không ngại phiền, cứ coi như kiểm tra cửa khóa trước khi ngủ. Vì thua lỗ thì tự mình gánh, đừng đợi thật sự có sự cố mới hối hận.

Chỉ một câu: đừng trông vào “niềm tin” là đủ, quyền hạn phải kiểm soát chặt.