昨日、友人のウォレットのトラブルシューティングを手伝ったところ、いくつかのコントラクトがまだ「無限額の許可」を持っていることに気づいた。本人もいつ許可を与えたのか忘れている。要するに、これはドアの鍵をずっと差しっぱなしにしているようなもので、撤回しなければ、いつ誰かに勝手に持ち去られても不思議ではない。権限の取り消しは睡眠と同じくらい重要だ:やらなくてもすぐに死ぬわけではないが、万一何かあれば一夜にして元に戻ることもある。
最近、ソーシャルマイニングやファン用トークンが再び盛り上がっていて、みんな「注意力はマイニングだ」と追いかけているが、私はむしろ注意力が最初に奪われるのは脳だと思う…リンクをクリックし、署名し、許可を与えるときに、ちょっと手を滑らせるだけで全家桶の権限を与えてしまう。とにかく、私は今の習慣として、インタラクションが終わったらすぐにリボークし、可能なら制限額を設定する。少し手間をかけても、この数秒を省くよりはましだ。
原文表示