Vừa thấy một chuyện, trong lòng thót lên. Đại ý là kiểu dApp mà trước đây bạn từng cấp quyền (authorization) cho hợp đồng thông minh: hạn mức ghi là “vô hạn”. Lỡ dự án xảy ra vấn đề, người ta có thể trực tiếp xóa sạch vị thế của bạn. Nói thẳng ra thì giống như không khóa cửa rồi ngủ — ngày mai tỉnh dậy phát hiện mất tiền, bạn cũng chẳng biết đi tìm ai mà khóc. Dù sao thì giờ mình mỗi tháng đều kiểm tra lại phần authorization, cái gì có thể thu hồi thì thu hồi hết, đừng ngại phiền. Trước khi ngủ, bấm một cái khóa cửa — câu này mình phải treo lên tường.

Dạo gần đây những cuộc tranh luận về “tái thế chấp” và “chia sẻ” bảo mật còn nóng hừng hực, nào là kiểu lợi suất chồng lên kiểu “lồng búp bê”, nghe đã thấy đau đầu. Mình xem sự phức tạp như kẻ thù, đơn giản hóa thêm một bước là một bước. Đừng lúc nào cũng nghĩ dồn hết thứ này chồng lên thứ kia; vị thế quản chặt rồi thì yên tâm ngủ ngon còn đáng hơn mọi thứ. Tạm vậy đi, tiện tay kiểm tra danh sách authorization của chính mình nhé — đừng thức quá muộn.