Acabo de revisar los registros de autorizaciones y vi que varios protocolos antiguos siguen con permisos de límite infinito, me asusté. Cancelé uno por uno con urgencia… Después descubrí que algunos proyectos ya llevan dos años sin actualizarse; la verdad, qué susto.

Últimamente estuve mirando en la comunidad los límites de cumplimiento de los privacy coins y mezcladores: en realidad, el peligro de las autorizaciones del contrato es parecido. La confianza es algo vivo, pero los permisos son algo muerto. El equipo que tú confiabas puede haber cambiado a mitad de camino, o el protocolo puede haber sido vulnerado, pero la autorización de monto infinito en la billetera sigue activa, como una ventana que nunca cerraron; el riesgo lo entiendes.

En fin, personalmente ahora tengo esta costumbre: después de cada interacción, reviso de inmediato las autorizaciones; si hay que retirarlas, las retiro. Si un proyecto lleva sin actualizarse más de seis meses, lo retiro todo.
Antes de dormir, dedicar dos minutos a tocarlo y revisarlo realmente es más práctico que investigar protocolos nuevos todos los días.

La seguridad, dicho sin rodeos, es no ser perezoso.