Recientemente, he visto a personas que, por minería social y tokens de fans, van por todas partes autorizando, parece que "la atención es minería" en realidad solo significa que te hagan firmar varias veces más, dejar más huellas en la cadena... pero lo que más se pasa por alto es que la autorización ilimitada en los contratos es lo más peligroso. Muchas personas piensan que si no les roban, está bien, en realidad es como no revocar permisos y no apagar la sesión: que no pase nada ahora no significa que tu cuerpo (billetera) no esté siendo sobrecargado. Especialmente en algunos contratos de proyectos antiguos que actualizan sus contratos o cambian el dominio del frontend, si un día aparece un pequeño agujero, tu "ilimitado" anterior se convertirá en una tarjeta de acceso que otros pueden usar a su antojo.

Hay muchas guías, pero a mí me gusta más leer esas que explican, una por una, qué permisos debes mantener y cuáles cerrar, en lugar de hacer una revocación masiva con un solo clic, la experiencia es muy mala, y cuando realmente necesitas usarlo, te da pereza volver a aprobar. De todos modos, ahora estoy acostumbrado: después de usar, cierro todo, hago una limpieza periódica, como cepillarme los dientes... es molesto pero tranquilo.