Vừa rồi mình lật vài ví của các “cá mập” trên chuỗi, càng xem càng thấy có vài chuyện đúng là nên nhắc tới — **ủy quyền hợp đồng vô hạn**. Chuyện này nghe thì không lớn, nhưng nếu có vấn đề thì có thể mất trắng.

Nhiều người chơi DeFi quen việc bấm “ủy quyền” rồi thôi, chẳng để ý hạn mức đó có phải là “unlimited” hay không. Nói thẳng ra, bạn trao cho dự án một chiếc chìa khóa có thể bất cứ lúc nào mang sạch tài sản trong ví của bạn đi — và còn không chỉ một chiếc. Trước đây mình từng gặp một anh bạn, trong ví có cả đống tài sản, chỉ bấm vào một giao thức đào mining nhỏ. Sau đó giao thức gặp sự cố, nhưng không thu hồi ủy quyền. Ngày hôm sau, ví bị người ta quét sạch luôn. Thực chất đó chỉ là vấn đề về quyền — giống như chuyện trước khi ngủ quên khóa cửa vậy thôi, mà quan trọng.

Dạo này mọi người đang bàn về kỳ vọng giảm lãi suất, chỉ số USD và tài sản rủi ro thì lên xuống cùng nhịp, khá phức tạp. Nhưng dù vĩ mô thay thế thế nào, quản lý an toàn trên chuỗi vẫn là việc của chính bạn. Đặc biệt lúc thị trường biến động lớn, dòng tiền chạy qua chạy lại liên tục, thì chỉ cần chú ý dọn dẹp ủy quyền thôi cũng đã hiệu quả hơn nhiều so với mọi kiểu phân tích.

Mẹ mình nhìn mình thức nửa đêm không ngủ để xem lịch sử ủy quyền, rồi hỏi: “Những đồng của con, có phải cũng giống như mẹ mua rau mua thịt vậy không — mua xong là quên để ở đâu à?” Mình đáp bừa một câu: “Quên để chỗ ai mới nguy hiểm hơn.”