Anoche revisé una operación fallida de intercambio, la slippage es poca cosa, lo más absurdo fue que por impulso seleccioné un nuevo agregador, y la autorización del contrato se dio directamente con un límite infinito... En ese momento pensé "de todos modos lo usaré y luego me iré". Pero al revisar la lista de autorizaciones, todavía estaban allí el viejo dApp, basura de la red de prueba, y un mercado NFT de hace medio año, como si no hubieran cerrado la llave de agua. Últimamente, las carteras hardware están agotadas, los enlaces de phishing están por todas partes, no tomes "yo soy muy cuidadoso" como un amuleto de protección.

En realidad, la autorización ilimitada es como prestar tu tarjeta de acceso a tu cartera a un extraño a largo plazo, y si algún día el contrato del destinatario se actualiza, la clave privada es robada o el frontend es secuestrado, incluso durmiendo te vacían la cartera. Revocar permisos es tan importante como dormir: si no lo usas, revoca; para pequeñas cantidades y uso frecuente, asigna límites pequeños, no ahorres en esa sola tarifa de gas. Puedes no entender MEV, pero debes entender "menos oportunidades para otros". De todos modos, ahora limpio las autorizaciones semanalmente, aunque sea perezoso, hay que hacerlo.