Hace un tiempo, revisando los permisos de la cartera, descubrí que todavía había autorizado a un viejo DApp con «ilimitado»… Me quedé atónito, como si tuviera una llave sin retirar escondida en el cajón. La cosa con los contratos, en realidad, si no los retiras, siempre estarán allí esperando a que un día te resbale el dedo, o que el proyecto, el frontend o las dependencias tengan algún problema.

Mi hábito ahora es: después de hacer algo, revocar los permisos de inmediato, como revisar la cerradura antes de dormir. Sobre todo cuando veo noticias recientes de puentes cross-chain siendo robados, entonces recuerdo que «no es que no hagas clic en el enlace, sea seguro», los permisos ya estaban concedidos, y si pasa algo, simplemente no tendrás tiempo de reaccionar.

¿Es molesto revocar permisos?
Sí, molesto, pero más molesto que te los quiten.

Y en esa ola de oráculos con cotizaciones anómalas, todos decían “esperar la confirmación”… en realidad, entiendo que eso significa: no te apresures a actuar, primero reduce tu exposición. De todos modos, ahora prefiero gastar unos minutos más en limpiar los permisos, que despertar al día siguiente y seguir revisando cómo otra vez me han enseñado una lección.