Dompet DeFi berinteraksi dengan kontrak pintar yang dapat memindahkan token yang disetujui tanpa konfirmasi pengguna lebih lanjut. Persetujuan protokol yang tidak terbatas menciptakan risiko pencurian yang terus-menerus jika kontrak dieksploitasi.
Tinjau dan cabut persetujuan token yang tidak perlu secara berkala menggunakan alat yang memiliki reputasi baik. Batasi saldo hot wallet yang digunakan untuk DeFi hingga jumlah yang dapat diterima untuk risiko operasional.
Verifikasi alamat kontrak sebelum menandatangani transaksi; situs phishing meminta persetujuan terhadap kontrak jahat yang disamarkan sebagai protokol sah.
Pemulihan dana pasca eksploitasi jarang dapat dicapai; persetujuan preventif kebersihan adalah pertahanan utama.