Recentemente, vi novamente várias capturas de tela de "autorização ilimitada", e realmente fico sem palavras. Para ser honesto, você usa a carteira como se fosse um cartão bancário, e ainda marca a opção de "pagar à vontade", e depois espera que o projeto nunca tenha problemas, que o front-end nunca seja sequestrado, que você nunca clique no link errado? Quando meu TVL cai, fico nervoso, mas o que mais me assusta é: você nem percebe que o dinheiro não foi roubado, foi "você mesmo que autorizou" a transferir.

Revogar permissões é como dormir: se não fizer na hora, não sente nada, mas quando dá problema, é como voltar ao começo. Especialmente agora, com o grupo falando todo dia sobre RWA, rendimento de títulos americanos, comparando com produtos de rendimento na cadeia, a conversa fica animada, mas mesmo que o rendimento seja "estável", se as permissões da carteira não forem seguras, não adianta nada. De qualquer forma, agora sempre revogo as permissões após usar, é um pouco mais trabalhoso, mas evita pesadelos. E no grupo, também não precisa ficar insistindo, melhor trancar a porta primeiro...