Recentemente, voltei a ver pessoas autorizando várias vezes para mineração social e tokens de fãs, parece que "atenção é mineração" basicamente significa fazer você assinar mais vezes, deixar mais pegadas na blockchain... mas o que mais facilmente passa despercebido é a autorização ilimitada do contrato. Muitas pessoas acham que está tudo bem se não forem roubadas, na verdade é como não revogar permissões e não dormir: não ter acontecido nada agora não significa que seu corpo (carteira) não esteja sendo sobrecarregado. Especialmente em alguns contratos de projetos antigos que são atualizados ou com troca de domínio na interface, se um dia surgir uma brecha, seu "ilimitado" anterior vira uma chave de acesso que outros podem usar à vontade.

Existem muitos tutoriais, mas eu mesmo prefiro aqueles que explicam item por item, verificando quem você deve deixar autorizado e quem deve ser revogado, com base na lista de permissões já concedidas na carteira. Não recomendo fazer uma revogação total de uma só vez, a experiência fica ruim, e quando precisar usar, dá trabalho reautorizar tudo de novo. De qualquer forma, agora estou acostumado: uso e depois fecho, faço uma limpeza periódica, é como escovar os dentes... chato, mas tranquilo.