Gần đây lại thấy có người hợp đồng một cách bừa bãi, kết quả không phải bị cháy tài khoản, mà là ví bị “lấy trộm một cách dễ dàng”… Nói thẳng ra, nhiều khi không phải là kỹ năng của bạn không tốt, mà là trước đó bạn đã cấp quyền vô hạn, còn quên mất. Rút quyền truy cập giống như đi ngủ vậy: không làm thì luôn cảm thấy lo lắng, làm cũng chưa chắc đã kiếm được tiền, nhưng ít nhất sẽ không bị cắt đứt giữa đêm.

Tôi nghĩ mình thường khá cẩn thận, kết quả là vài ngày trước xem lại danh sách cấp quyền, thì ra còn một DApp cũ vẫn cấp quyền vô hạn, chính là do tôi năm ngoái vì nóng vội mà cấp… Lúc đó toát mồ hôi lạnh. Giờ tôi đặt ra quy tắc: mỗi lần đổi dự án mới, hoặc khi thị trường quá hưng phấn muốn làm mạnh, trước tiên hãy xóa hết các quyền cũ, xong rồi mới đặt lệnh, nếu không, kiểu tôi dễ bị chính mình đặt bẫy.

Gần đây mọi người đều đang nói về việc khóa token, lịch trình mở khóa token, áp lực bán tháo căng thẳng. Tôi lại nghĩ, “mở khóa” trên chuỗi thì bạn không kiểm soát được, nhưng “mở khóa” quyền trong ví thì bạn có thể kiểm soát, trước hết hãy kiểm soát những thứ có thể, mất tiền rồi ít nhất còn có thể tắt máy tính đi dạo.