Gần đây tôi lại kiểm tra lại quyền ủy quyền hợp đồng của ví, phát hiện mình cũng không hơn người khác nhiều… Trước đây vì tiện lợi đã cấp quyền vô hạn, sau nghĩ lại thì giống như “để điện thoại không khóa màn hình rồi đi ngủ”: không nhất định sẽ có chuyện, nhưng thật sự có chuyện thì tất cả sẽ mất sạch. Đặt ra điều kiện rõ ràng: hợp đồng không nhất thiết là ác ý, phía dự án cũng không nhất định bỏ trốn, nhưng chỉ cần quyền vẫn còn, bất kỳ lỗ hổng / bị chiếm đoạt / giao diện bị thay đổi nào cũng có thể biến bạn thành máy rút tiền.

Đặc biệt gần đây lại bị chửi “lồng ghép” khi đẩy lợi nhuận từ cắm cọc, chia sẻ an toàn, tôi lại càng quan tâm đến độ dài của chuỗi ủy quyền: nhiều lớp hơn thì nhiều biến số bạn không thể kiểm soát. Cách làm của tôi bây giờ khá thô sơ — dùng xong thì rút, hoặc chỉ cấp đủ hạn mức cần thiết, thà phí cao hơn một chút cũng không muốn bỏ qua rủi ro đó chỉ vì thao tác nhỏ đó. Nói thẳng ra, tôi cần được nhắc nhở: ủy quyền giống như đóng cửa trước khi đi ngủ, làm hàng ngày mới yên tâm.