He descubierto que lo más fácil de pasar por alto en un contrato no es abrir una posición, sino acciones pequeñas como "autorizar ilimitadamente". En pocas palabras, primero entregas la llave a alguien, y luego no importa cuánto vigiles el flujo de órdenes o controles los puntos de entrada y salida... Algunas páginas de protocolos están bastante decoradas, los desarrolladores disfrutan mucho con la narrativa modular y en la capa de DAO, pero los usuarios en realidad están completamente confundidos, hacen clic un par de veces y asumen que es ilimitado, y si pasa algo, solo pueden culparse a sí mismos por ser tan rápidos.

Mi regla actual es muy simple: revocar después de usar, no dar permisos a carteras que no usen con frecuencia, y antes de dormir, reviso rápidamente la lista de autorizaciones, como cerrar la llave de gas. Así evito que me roben en medio de la noche, y si despierto, puedo hacer un repaso sin que mi estado mental colapse. En fin, no hablemos de otras cosas, el tema de permisos realmente debe tratarse como una acción antes de dormir.