Acabei de ver uma discussão sobre autorizações de contratos com limite infinito e, de repente, lembrei que antes eu também não ligava para isso — afinal, é só dar um approve e pronto, quem se importa com o que vem depois, né? Mas ultimamente estou com um pouco de receio. Essas autorizações “infinito”, no fim das contas, significam que você confia totalmente que algum contrato nunca vai fazer mal, ou que nunca vai ter uma falha. Como é que isso seria possível?

Pensa bem: você tranca a porta quando vai dormir? Uma autorização de limite infinito na carteira é como deixar uma chave com um ladrão enquanto você sai. Além disso, aquelas ferramentas de análise na blockchain para investigar o assunto demoram — alguns sistemas de tags rodam meio atrasados; quando você vê o alerta de risco, o dinheiro já sumiu. É bem chato.

Eu já acompanhei vários protocolos, mas depois muitos deles mudaram de equipe, pararam as atividades, e só quando eu fui desseguir é que percebi que eu ainda estava com autorizações ativas. O sentimento é o seguinte: na hora eu confiei demais, todo empolgado; quando fui desseguir, foi meio desajeitado e constrangedor, como se eu devesse uma explicação para mim mesmo. Enfim, vou fazer uma varredura periódica dos registros de autorização. É como a checagem de segurança antes de dormir — coisa rápida, e vale a pena.