Récemment, j'ai encore vu quelqu'un dire « Je vais simplement approuver sans limite pour plus de simplicité », et je commence vraiment à ne plus pouvoir… L'autorisation de contrat, c'est comme si tu avais la clé de la porte ouverte, c'est presque pareil.

Si tu ne la retire pas, il n'y a pas forcément de problème immédiat, mais dès que le contrat en face est compromis / la logique changée / le front-end piraté, ton argent peut être emporté facilement.
De toute façon, maintenant, après chaque interaction, je considère que c'est « lavage + retrait d'autorisation » comme un processus, comme dormir, ne pas le faire me laisse toujours une sensation d'inquiétude.

Au passage, cela m'a fait penser à la récente bataille de commentaires sur les royalties NFT, en fin de compte, tout le monde se dispute pour la liquidité et la répartition des revenus, mais ce que les joueurs ordinaires oublient le plus facilement, c'est le risque lié aux permissions : changer d'adresse sur le marché secondaire, utiliser plusieurs agrégateurs, les enregistrements d'autorisation qui ressemblent à une petite dissertation…
Je garde généralement les adresses couramment utilisées, et je nettoie le reste de temps en temps, pour éviter de ne plus rien comprendre lors de la vérification des comptes à l'avenir.

Ta phrase « retirer l'autorisation est trop compliqué »… je comprends, mais un souci une fois, c'est toujours mieux que de se réveiller un jour et voir que le solde a disparu.
C'est tout pour l'instant.