Baru saja ada yang kembali membahas apakah staking/berbagi keamanan ini adalah "skenario berlapis-lapis", reaksi pertama saya bukan untuk memilih pihak, melainkan untuk memeriksa otorisasi di dompet saya... Jelasnya, banyak insiden sebenarnya tidak memerlukan hacker yang sangat pintar, kamu pernah mengklik "tak terbatas" sekali, lalu setelah kontrak muncul masalah, kamu sama saja meninggalkan kunci pintu yang selalu terpasang di kunci.

Sekarang saya agak OCD: proyek baru harus dimulai dengan jumlah kecil, dan segera cabut otorisasinya setelah selesai digunakan, terutama yang keuntungan berlapis-lapis, semakin panjang jalurnya semakin mudah terjadi kesalahan dan sulit menentukan siapa yang harus bertanggung jawab. Membatalkan otorisasi ini seperti tidur, dilakukan tapi tidak menjamin besok tidak ada masalah, tapi kalau tidak dilakukan saya benar-benar tidak bisa tidur. Pokoknya saya panik, prosesnya di tangan saya adalah: lihat daftar otorisasi → cabut yang tidak diperlukan → lihat lagi, pastikan tidak ada yang terlewat. Sekarang cukup begitu dulu.