Nói thật là, gần đây khi tôi dọn quyền truy cập trong ví, tôi lật ra một đống dự án NFT thời kỳ đầu, các hợp đồng cấp hạn mức vô hạn của game cũ trên chuỗi… thật sự làm tôi giật mình. Bạn không biết được chúng có ngày nào đó sẽ bị hacker lợi dụng hay không, nhưng lúc đó vì muốn tiết kiệm chút gas phí, tiết kiệm một lần nhấp chuột, thôi thì bấm “hạn mức vô hạn” xong là để đó không quan tâm nữa.

Bây giờ mỗi tối trước khi ngủ, tôi bắt buộc phải liếc qua danh sách các quyền đó, giống như khóa cửa trước khi đi ngủ vậy, nếu không thì chẳng thể ngủ yên. Tôi cũng không biết mình có đang lo quá không, nhưng nói thật, cái lỗ hổng âm thầm kiểu này còn khiến người ta sợ hơn cả cảnh thị trường sụp đổ.

Dạo này mấy hôm nay, khi xem cái cuộc cãi vã giữa các Layer2 về chuyện so TPS và so tiền trợ cấp, tôi nghĩ rằng có lẽ đợi mọi người bình tĩnh lại rồi, họ mới thực sự quan tâm hơn đến những thứ cơ bản trong hạ tầng cần được “tái đặt cọc” — đó là ý thức bảo mật và thói quen cấp quyền.