Vừa rồi mình thấy một cuộc thảo luận về việc cấp quyền (authorize) hợp đồng ở mức vô hạn, tự nhiên nhớ lại là trước đây mình cũng lười không quan tâm mấy cái này—dù sao cứ bấm approve là xong, cần gì để ý sau đó có bẫy hay không. Nhưng dạo gần đây thật sự bắt đầu thấy lo, vì những ủy quyền vô hạn đó, nói thẳng ra là bạn hoàn toàn tin rằng một hợp đồng nào đó sẽ mãi mãi không làm điều xấu, hoặc sẽ không bao giờ lộ lỗ hổng. Làm sao có thể chứ.

Bạn nghĩ xem, lúc ngủ bạn có khóa cửa không? Những quyền vô hạn trong ví cũng giống như lúc bạn đi vắng, bạn vô tình để chìa khóa cho kẻ trộm. Hơn nữa, các công cụ phân tích dữ liệu trên chuỗi thì việc rà soát có độ trễ—một số hệ thống gắn nhãn chạy chậm một nhịp, đến khi bạn kịp thấy cảnh báo rủi ro thì tiền đã bay mất rồi. Rất bực.

Trước đây mình theo dõi đủ thứ giao thức, sau rồi thì vài dự án lại đổi người phụ trách, hoạt động cũng dừng luôn. Mãi đến lúc mình hủy theo dõi mới nhận ra là mình vẫn còn gắn quyền ủy quyền. Cảm giác là: ban đầu tin tưởng quá “hăng”, đến lúc hủy theo dõi lại hơi quê, kiểu như mình đang nợ chính mình một lời giải thích. Thôi thì cứ quét định kỳ lại lịch sử ủy quyền đi—giống như kiểm tra an toàn trước khi ngủ, làm một phát cho xong.