Belakangan ini saya kembali menemukan banyak "otorisasi tanpa batas" di dompet saya, benar-benar seperti menyembunyikan kantong makanan di bawah tempat tidur, terlihat tidak mengganggu, tapi jika terjadi masalah akan sangat menjijikkan. Kontrak semacam otorisasi tanpa batas, jujur saja, seperti memberi salinan kunci pintu kepada orang asing, tidak berarti aman karena tidak ada aktivitas, suatu hari proyek memperbarui kontrak, front-end disusupi malware, atau Anda mengklik tautan phishing... bisa saja langsung kehilangan semuanya dalam satu kali serangan.

Kebiasaan saya sekarang adalah: setelah digunakan langsung cabut, jika bisa batasi batasnya; dompet utama hampir tidak pernah saya gunakan untuk hal baru, semua interaksi pakai akun kecil, sebelum tanda tangan saya perhatikan izin-izin yang diminta, lebih suka lambat asal aman. Baru-baru ini orang-orang membicarakan mining sosial, token penggemar, "perhatian adalah mining", terdengar cukup menarik, tapi semakin berharga perhatian, semakin rajin juga phishing-nya, jadi saya akan bersihkan izin-izin dulu sebelum ikut mengamati.

Yang saya pelajari bukanlah trik, melainkan: izin dompet ini sama seperti tidur, tidak terasa keberadaannya, tapi jika hilang satu saja bisa menyebabkan masalah besar.