Tôi từng phê duyệt một giao dịch "mint" ngẫu nhiên trông như vô hại. Không có bảng phân tích rõ ràng, chỉ có mã hex và phí gas. Hóa ra tôi đã cấp phê duyệt token không giới hạn mà không nhận ra.

Vấn đề không phải ở hành động — mà ở màn hình ký không thể đọc được.
Học được bài này một cách khó khăn: nếu bạn không thể hiểu nó, đừng ký nó.
Các ví như @era_wallet có thể giải quyết vấn đề này bằng cách hiển thị chính xác những gì bạn đang cấp quyền truy cập trước khi bạn nhấp xác nhận.