Recentemente, voltei a encontrar uma pilha de links de phishing, além de carteiras de hardware esgotadas, a conscientização de segurança de todos aumentou, mas ainda sinto que falta o último passo: autorizar contratos sem limitar o valor. Em outras palavras, autorizar é como emprestar a chave da sua casa, não revogar a permissão = a chave fica na carteira da outra pessoa, dormir cedo não adianta.

Minha rotina mais calma agora é: após cada interação, verificar a lista de autorizações, se puder diminuir o limite, diminuir; usar tudo e revogar; quando estiver com preguiça, pelo menos uma vez por semana limpar, é como arrumar a mesa, senão o risco fica acumulado lá. De qualquer forma, um problema não acontece de uma hora para outra, é mais que você esqueceu quais portas abriu. Por enquanto é isso, não espere a carteira te ensinar a ser responsável.