Sempre achei que “autorização de contrato ilimitada” é quase como não trancar a porta ao dormir: você pode não perder algo imediatamente, mas se perder, não pergunte por quê. Especialmente em novos projetos, na hora de você aprovar, logo depois mudam as permissões do contrato, trocam o roteador, e o dinheiro escapa pelo buraco que você deu permissão... Tenho observado muito o caminho do dinheiro, e o mais comum não é hackers serem tão habilidosos, mas as pessoas serem preguiçosas em revogar permissões.

Revogar permissões não é glamouroso, nem aumenta seguidores, mas salva vidas. De qualquer forma, toda vez que interajo, faço como “lavar as mãos + trancar a porta”, cortando as permissões que não uso, para dormir tranquilo. Recentemente, a discussão sobre royalties de NFTs também parece bastante com isso: todos falam sobre renda dos criadores e liquidez, ninguém quer admitir que o maior problema muitas vezes é “confiar demais por padrão”. Não preciso ser entendido, mas também não quero acordar no meio da noite descobrindo que minha carteira foi comprometida. É isso por enquanto.