Recentemente, encontrei novamente uma pilha de "autorizações ilimitadas" na minha carteira, realmente é como se estivesse cheia de sacos de comida para viagem escondidos debaixo da cama, parece inofensivo de olhar, mas se acontecer algo de errado, dá uma sensação de nojo. Esse tipo de contrato com limite ilimitado, na verdade, é como se você entregasse uma cópia da chave da porta para um estranho, o fato de não haver movimento normalmente não significa que seja seguro, pode ser que um dia o contrato do projeto seja atualizado, o front-end seja infectado por malware, ou você clique em um link de phishing... e de repente sua carteira é esvaziada de uma só vez.

Meu hábito agora é: usar e retirar imediatamente, limitar o máximo possível; não mexo em carteiras principais com coisas novas, uso uma conta secundária para interagir, olho duas vezes as permissões antes de assinar, prefiro fazer devagar. Recentemente, as pessoas estão falando sobre mineração social, tokens de fãs, "atenção é mineração", parece animador, mas quanto mais valiosa for a atenção, mais os phishers vão se esforçar, de qualquer forma, primeiro limpo as permissões antes de ficar de olho.

O que aprendi não são técnicas, mas que: as permissões da carteira são como dormir, não parecem existir, mas uma vez que você deixa de cuidar, pode acontecer uma grande confusão.