Recentemente, vi alguém ter sua carteira roubada novamente, analisando horas de registros de transações, e finalmente descobri que há meio ano alguém havia concedido uma autorização ilimitada para um contrato que parecia muito confiável... Em outras palavras, essa coisa é como entregar a chave de casa para um estranho, e ainda dizer "sinta-se à vontade para entrar quando quiser".

Durante o período em que as novas camadas L1/L2 estavam incentivando a aumentar o TVL, era mais fácil cair nessa armadilha, todo mundo reclamando de mineração, liquidação e venda, enquanto ao mesmo tempo, para facilitar, concediam uma aprovação máxima, e depois esqueciam. Revogar permissões é como dormir: não fazer nada não causa morte imediata, mas um dia algo dá errado e você se lembra: "Por que não fechei a porta?". Meu hábito agora é, após usar ou fazer algo, revogar as permissões; é um incômodo, sim, mas pelo menos fico mais tranquilo.