Tôi bây giờ thấy “ủy quyền không giới hạn” giống như thấy cửa phòng ngủ không khóa vậy, thật khó chịu… Lúc đó tôi chọn một lệnh max approve để tiện, nghĩ là tiện lợi thôi, kết quả vài ngày sau quên sạch sẽ. Cái hợp đồng này mà, bạn nghĩ là bạn đang dùng nó, thực ra là đã cho mượn chìa khóa trước rồi, trước khi đi ngủ không rút lại, trong lòng luôn lo lắng.

Gần đây không phải là một đám AI Agent, giao dịch tự động tuyên bố là hoàn toàn tự động trên chuỗi, kể chuyện rất hoành tráng, nhưng nói thẳng ra an toàn vẫn là vấn đề cũ: ký tên, ủy quyền, xác thực liên kết. Bạn bảo nó giúp bạn “thao tác thông minh”, nó cũng có thể “thông minh dùng hết quyền của bạn”. Tôi hối tiếc không phải là kết quả, mà là lúc đó vì phiền quá không xem kỹ phạm vi ủy quyền.

Dù sao tôi bây giờ quen rồi: sau khi tương tác xong thì rút, giống như đánh răng rửa mặt vậy, không rút thì không yên tâm đi ngủ. Ví phần cứng dù tốt đến đâu, ủy quyền sai cũng không cứu nổi bạn. Cứ thế đi.