Acabei de ver novamente uma pilha de "autorizações ilimitadas" na minha carteira, parece que tenho chaves antigas entulhadas no armário: normalmente não atrapalha, mas se acontecer algo, você nem sabe qual chave abriu a porta. Sobre contratos, na verdade, assim que você dá uma autorização ilimitada, eles podem transferir seus tokens a qualquer momento (desde que a cadeia de permissões deles seja comprometida algum dia), não importa se você estava presente ou não na hora.

Meu hábito agora é: após a interação, revogo imediatamente, pelo menos reduzo o limite; senão, nem dormir fica tranquilo, é como não trancar a porta. Recentemente, alguém reclamou que as ferramentas de dados na cadeia e o sistema de etiquetas estão atrasados, e ainda podem enganar, nessas horas nem dá para contar com "esperar o alarme", o mais prático é restringir as permissões primeiro. De qualquer forma, prefiro revogar uma vez a mais do que ter que procurar depois "quem recebeu a autorização". É isso por enquanto.