Estos días, todos hablan emocionados sobre la modularidad y la capa DA, los desarrolladores tienen los ojos brillantes, los usuarios comunes solo piensan "¿a qué botón debo dar ahora en mi billetera?". En realidad, no importa cuán novedosa sea la narrativa, esa pila de "autorizaciones ilimitadas en contratos" en la billetera es la trampa más antigua y más propensa a fallar. Si alguna vez das una autorización ilimitada, después, si te hackean / cambian la lógica / haces clic en una página de phishing, los permisos siguen allí, y hasta dormir puede ser suficiente para que te vacíen la cuenta. Revocar permisos es como dormir: si no lo haces en el momento, no sentirás nada, pero si ocurre un problema, volverás a estar en la situación de hace años en una noche. (Yo también aprendí la lección y ahora tengo memoria). Ahora mi hábito es: revocar después de usar, limitar los permisos cuando sea posible, especialmente en esas páginas temporales de "reclamar airdrops / acuñar / cross-chain", total, hacer clic un par de veces más no cuesta nada, y es mejor que levantarse al día siguiente y quedarse mirando el saldo en silencio. Así de simple.