Recientemente volví a revisar un análisis de vulnerabilidad, lo más doloroso no es que el código sea muy sofisticado, sino que los usuarios en su momento simplemente hicieron clic en "autorización ilimitada", y luego dejaron la llave de la puerta siempre puesta... En pocas palabras, revocar permisos es como dormir, normalmente es una molestia, pero cuando pasa algo, uno se arrepiente. Ahora estoy acostumbrado: después de usar, revoco, o al menos cambio a un límite pequeño, prefiero hacer dos clics más. Los desarrolladores hablan mucho sobre modularidad y la capa DA, pero en realidad los usuarios deberían primero mantener limpia la salud de su billetera, por mucho que la cadena sea modular, si no limpian las autorizaciones, aún pueden ser completamente comprometidos. De todos modos, mi activo primero está en una billetera fría, la caliente solo la uso para lo que necesito ese día.