Llevo mucho tiempo haciendo buceo, pero no puedo evitar decir una cosa: ustedes investigan todos los días sobre L2, cadenas cruzadas, quién es más rápido y quién es más barato, pero si no retiran esa "autorización de contrato ilimitada" en la billetera, realmente es como no cerrar la puerta y dormir... En resumen, dar autorización es como tener una llave a largo plazo, el equipo del proyecto no necesariamente es malintencionado, pero nunca sabes cuándo en el frontend colocan un enlace de phishing, o si el contrato/permiso tiene algún problema, tus activos ya no serán tuyos. Últimamente, las billeteras hardware están agotadas, los ataques de phishing son frecuentes, la conciencia de seguridad ha mejorado, pero no solo se trata de las frases de recuperación, tómate un momento para revisar las autorizaciones de las direcciones que usas con frecuencia, si puedes revocarlas, hazlo; si no las necesitas, no las dejes allí. De todos modos, en los nuevos proyectos solo doy "lo que se usa, se aprueba en lotes", es más molesto, pero duermo más tranquilo.