Antes eu sempre achava que a questão de autorização de contratos, de qualquer forma, depois de usar, deixava lá, sem vontade de se preocupar; agora realmente tenho o hábito de tratá-lo como "desligar/fechar a porta antes de dormir". Muitos protocolos de lançamento frio, para economizar um passo de fricção, assumem que você autoriza ilimitadamente, na verdade é por conveniência, mas o risco também é carregado junto com você... Os desenvolvedores podem não ser maus, mas atualizações de contrato, sequestro de front-end, problemas com bibliotecas dependentes, ninguém pode garantir.

Recentemente, Layer2 está discutindo TPS, taxas, subsídios ecológicos, e eu só penso: por mais barato e rápido que seja, se você autorizar errado, também pode ser limpo com um clique. Minha abordagem atual tem duas regras: limitar o máximo possível, revogar após usar, se estiver com preguiça de revogar, pelo menos limpar de tempos em tempos. Afinal, até na hora de dormir, é preciso apagar as luzes, e as permissões de ativos também não devem ficar sempre ativadas.