Honestamente, agora vejo os contratos inteligentes como um exame médico: primeiro, explorar a questão das “permissões”. Muitas pessoas acham chato, e logo de início dão permissões ilimitadas, esquecendo-se depois, e só verificam quando algo dá errado… Essa sensação é como ficar acordado até tarde e gastar energia demais, normalmente está tudo bem, mas quando dá problema, é difícil recuperar.

Entendo a revogação de permissões como “fechar a porta antes de dormir”: não garante que você não encontrará alguém mal-intencionado essa noite, mas deixar a porta aberta dá oportunidade. Especialmente em alguns projetos antigos que depois fazem atualizações, trocam roteadores, ou têm o front-end sequestrado, quem sofre mais são geralmente as carteiras com permissões ilimitadas que ainda estão deitada.

Recentemente, a discussão sobre royalties de NFTs está bastante acalorada, todos falando sobre equilibrar a renda dos criadores e a liquidez secundária, mas para o usuário comum, a maior parte do “dinheiro que te tira” na blockchain não são os royalties, mas aquele approve que você deu sem pensar… Também não tenho certeza de quando vou pisar na armadilha, então minha prática é revogar após usar, ou simplesmente dar permissões pequenas, para ficar mais tranquilo.