Acabei de transferir a carteira (revirei as autorizações) e vi uma pilha de permissões antigas que ainda não foram limpas. Dá um arrepio no couro cabeludo. Essa história de autorização infinita no contrato, é como não trancar a porta antes de dormir — você nunca sabe quem entra de madrugada. Antes, quando eu estava comprando aqueles “shitcoins”, eu achava: “é só testar de qualquer jeito”. Só que depois o time do projeto transferiu as permissões, e minha carteira quase foi esvaziada.

Agora eu criei o hábito: terminou, tem que retirar tudo. Mesmo que dê trabalho, é melhor do que acordar e ver que zerou.

Recentemente, ando vendo gente comparar RWA e produtos de rendimento on-chain juntos, tipo rendimento de títulos do governo dos EUA on-chain, essas coisas. Parece bem empolgante. Mas, sinceramente: por mais que a ideia seja boa, se o contrato base não for seguro, você entrar é praticamente entregar dinheiro para outra pessoa. Resumindo na linguagem direta: não importa o quanto você goste daquele projeto, primeiro confira se ele não está “roubando a chave” da sua carteira sem você perceber.

Revogar permissões é tão importante quanto dormir — tão importante que nem precisa de alarme.