Eu não sou muito bom em falar sobre grandes princípios de segurança, mas essa questão de conceder permissões ilimitadas em contratos, eu realmente a vejo como uma ação de "apagar a luz antes de dormir": usar e retirar, senão fica sempre na cabeça. Para ser sincero, muitas armadilhas não vêm de você clicar no link errado, mas de uma vez no passado, por conveniência, abrir permissões demais, e depois atualizações de protocolo, front-end sendo infectado por malware, chaves sendo roubadas... tudo pode acontecer por causa dessa brecha. Recentemente, o grupo tem discutido sobre regulamentação de stablecoins, auditoria de reservas, e vários rumores de que "estão querendo desancorar", o que deixa as pessoas ansiosas, mas eu, na verdade, acho que, apesar das emoções, o que podemos controlar é limpar as permissões, dividir as carteiras. Eu também gosto de pegar protocolos menos populares, mas quanto mais obscuros, mais devagar tem que ser, não deixe uma permissão ilimitada acabar com as conchas de paciência que você acumulou.