Antes siempre pensaba que lo de la autorización de contratos, total, después de usarlo lo dejaba allí, no me molestaba en gestionarlo; ahora realmente tengo la costumbre de hacerlo como apagar las luces o cerrar la puerta antes de dormir. Muchas plataformas en su lanzamiento en frío, para ahorrar un paso de fricción, por defecto te permiten autorizaciones ilimitadas, en otras palabras, por conveniencia, pero el riesgo también se lleva contigo... Los proyectos no necesariamente son malos, pero no se puede predecir cuándo una actualización de contrato, un secuestro del frontend o un problema con las bibliotecas dependientes ocurrirán.

Recientemente, Layer2 vuelve a discutir sobre TPS, tarifas y subsidios ecológicos, y al verlo, solo pienso: por más barato y rápido que sea, si autorizas a la persona equivocada, también puedes vaciarlo con un clic. Mi enfoque actual son dos cosas: limitar en la medida de lo posible, retirar después de usar, y si no quieres retirar, al menos limpiar de vez en cuando. En fin, incluso para dormir hay que apagar las luces, y los permisos de los activos no deben estar siempre encendidos.