Нещодавно знову побачив, як хтось підписує контракт/DeFi, натискаючи «Approve», і за замовчуванням це безлімітний дозвіл, при натисканні — класно, а потім, якщо щось трапиться, це все одно, що двері не заперті… Кажучи просто, авторизація — це надання іншій стороні дозволу на «будь-яку оплату» з вашого гаманця, контракту. Якщо з контрактом все гаразд — добре, але якщо змінять фронтенд, підключення для фішингу або ви самі зробите помилку — дуже важко почуватися спокійно.

Мій теперішній звичай — після використання знімати дозвіл або хоча б зменшувати ліміт. Скасування дозволу — це як заснути, можна і не робити, але якщо зробити — відчуваєш себе справді впевнено. Останнім часом апаратні гаманці знову закінчуються, фішингові посилання поширюються активно, безпека дійсно зростає, але виконати це все — постійно відкладаю… Я теж.

Я більше не буду пояснювати, бо кожного разу, коли лінуюсь скасувати — це ціна, яку я платю за майбутнього себе. Так і залишимося, спершу очистимо кілька старих дозволів.