Recentemente, vi alguém focando em grandes transferências na cadeia, carteiras de troca quente e fria, interpretando tudo como “dinheiro inteligente” quando há movimento… Eu, na verdade, tenho mais medo daquele tipo de silêncio: contratos com permissões ainda com limites ilimitados. Em resumo, você pensa que o dinheiro está na sua carteira, mas na verdade a chave já foi entregue uma vez, e depois que algo acontece, você nem precisa confirmar.

Meu hábito agora é como verificar a porta antes de dormir: após usar um dApp, rapidamente revogo as permissões desnecessárias, especialmente as ilimitadas. Não é que alguém vá te hackear necessariamente, mas as pessoas esquecem, os links mudam, os contratos são atualizados, e quando aquela “瞬间” (momento) chega na fila, você simplesmente não tem tempo de reagir.

Minha redundância também é bem simples: deixo duas cópias de backup, mas permissões não deveriam ser “backup”, se puder deletar, delete; quanto menos, melhor. Menos uma permissão, menos um batimento de coração. É isso por enquanto.