Khi thị trường ảm đạm, các sự cố an ninh trên chuỗi lại thường xuyên xảy ra, điều này đã trở thành một quy luật.

Gần đây đã xảy ra một trường hợp gây sốc — một dự án phổ biến đã từng xuất hiện trong hoạt động ví của một sàn giao dịch lớn, đăng nhập vào thị trường giao ngay, đã bị tấn công bởi hacker. Trong thời gian này, tài sản của người dùng tương tác với hợp đồng đã bị cướp sạch.

Những chuyện như thế này luôn khiến người ta bối rối: liệu đó là do lỗ hổng kỹ thuật bị hacker lợi dụng, hay là do đội dự án đã có những thao tác bất hợp pháp bên trong? Thật lòng mà nói, đôi khi thật khó phân biệt. Nhưng dù thế nào đi nữa, bài học này đã rõ ràng trước mắt.

Thay vì chờ đợi xảy ra rồi mới hối tiếc, tốt hơn là hình thành thói quen ngay từ bây giờ. Là người dùng chuỗi, không chỉ tránh những liên kết lạ, cẩn trọng trong cấp quyền, mà còn cần làm hai điều sau:

**Thứ nhất, thường xuyên xóa bỏ các ghi chú quyền cấp ví.** Đừng để những quyền đã không còn sử dụng tiếp tục tồn tại trên tài khoản của bạn, điều này giống như để ngỏ một lối ra cho hacker.

**Thứ hai, đừng cấp quyền vô hạn cho bất kỳ dự án nào.** Dù có tin tưởng đến đâu, cũng phải đặt hạn mức cụ thể — cho phép bao nhiêu thì cấp bấy nhiêu, dùng bao nhiêu lần thì thiết lập bấy nhiêu lần, đừng ngại phiền hay tiếc chút phí gas đó.

Hy vọng những lời khuyên này có thể giúp các bạn bảo vệ tài sản của mình trong mùa đông này.