Chiến hữu đã dùng một ứng dụng phi tập trung xong, đóng trang lại và nghĩ mọi thứ đã kết thúc. Thực tế, quyền chiến hữu cấp cho ứng dụng đó nhiều khi vẫn còn nguyên trong ví, chờ ai đó khai thác.
1. Quyền đã cấp không tự hết hạn
Với các token phổ biến, quyền cấp cho hợp đồng thông minh thường tồn tại cho tới khi chiến hữu chủ động thu hồi. Nếu hợp đồng đó về sau bị tấn công, hoặc chính là hợp đồng độc hại ngay từ đầu, số token được cấp quyền vẫn nằm trong tầm với của nó.
2. Cách kiểm tra danh sách quyền
Chiến hữu có thể dùng các công cụ uy tín như Revoke.cash, hoặc mục kiểm tra quyền token trên trình khám phá chuỗi khối như Etherscan. Nhập địa chỉ ví để xem những hợp đồng nào đang được cấp quyền, loại token nào, và mức quyền là giới hạn hay không giới hạn. Muốn thu hồi thì phải kết nối ví và trả một khoản phí mạng nhỏ.
3. Thu hồi cái gì trước
Ưu tiên quyền "không giới hạn". Ưu tiên hợp đồng chiến hữu không nhận ra tên. Ưu tiên ứng dụng chiến hữu không còn dùng. Những quyền của ứng dụng thật sự đang dùng thường xuyên có thể giữ, nhưng nên hạ về mức vừa đủ.
4. Coi chừng trang thu hồi giả
Kẻ gian cũng dựng trang "thu hồi quyền" giả để lừa chiến hữu ký thêm một lệnh nguy hiểm. Hãy tự gõ địa chỉ công cụ hoặc dùng địa chỉ đã lưu sẵn, đừng vào qua quảng cáo hay tin nhắn.
5. Nhịp vệ sinh ví nên có
Sau mỗi lần thử một ứng dụng lạ. Và định kỳ mỗi tháng, xem lại toàn bộ danh sách một lượt. Mất năm phút mỗi tháng rẻ hơn rất nhiều so với mất cả ví.
6. Checklist
Mở công cụ kiểm tra bằng địa chỉ tự gõ. Xem danh sách quyền theo từng ví. Thu hồi quyền không giới hạn và quyền của hợp đồng lạ. Chỉ ký lệnh thu hồi khi đã chắc chắn trang là thật. Chuyển tiền tích cóp lâu dài sang một ví riêng chưa từng kết nối với ứng dụng nào.
Kết luận
Giống như rút phích cắm sau khi dùng xong thiết bị điện, thu hồi quyền là thói quen nhỏ nhưng chặn được cả một loại rủi ro lớn.
— Lê Duy Phương
Cần tư vấn lộ trình phù hợp với riêng mình? Liên hệ Zalo 0947409918 (Phương) để được hỗ trợ miễn phí.
