Recentemente, vi muitas pessoas que, ao assinar contratos, clicaram em “autorização ilimitada” e foram embora, dizendo basicamente que é como deixar a chave de casa na porta ou debaixo do tapete, normalmente tudo bem, mas durante períodos de phishing, é fácil acontecer algo.

Revogar permissões é realmente parecido com dormir ou escovar os dentes: não fazer também se pode viver, mas cedo ou tarde vai acabar sendo prejudicado.
Meu hábito atual é revogar as autorizações logo após a interação, especialmente em projetos novos ou páginas chamativas, quem sabe se eles não trocam o contrato secretamente depois.
Recentemente, os hardware wallets estão em falta, todo mundo fala sobre segurança, mas só comprar o dispositivo sem revisar as autorizações ainda deixa uma brecha.
De qualquer forma, prefiro clicar duas vezes a mais do que acordar no meio da noite com a conta vazia.