SummerNightColdWallet

Gần đây lại xem lại một bài phân tích về lỗ hổng, điều khiến tôi đau lòng nhất không phải là mã nguồn quá phức tạp, mà là người dùng ban đầu vô tình nhấn “ủy quyền không giới hạn”, rồi cứ thế để chìa khóa cửa luôn cắm chặt… Nói trắng ra, thu hồi quyền truy cập giống như đi ngủ, bình thường thì ngại phiền, có chuyện rồi mới hối hận. Bây giờ tôi quen rồi: dùng xong thì thu hồi, hoặc ít nhất cũng đổi thành hạn mức nhỏ, thà nhấn hai lần nhiều hơn một chút. Các nhà phát triển nói chuyện về mô-đun hóa, tầng DA và những thứ này bay bướm, nhưng người dùng thực ra nên dọn dẹp vệ sinh ví của mình trước,