Na noite passada, revisei uma troca mal sucedida, a slippage é coisa pequena, o mais absurdo foi que acidentalmente cliquei num novo agregador, a autorização do contrato foi dada com limite ilimitado... Na altura, ainda pensei "de qualquer forma, vou usar e depois sair". Quando olhei a lista de autorizações, os antigos dApps, lixo de testnet, e o mercado de NFTs de há meio ano ainda estavam lá, como uma torneira aberta sem fechar. Recentemente, as carteiras de hardware estão esgotadas, os links de phishing estão por toda parte, não se deve confiar na desculpa de "sou muito cuidadoso".

Resumindo, autorização ilimitada é como emprestar o cartão de acesso da sua carteira a um estranho por tempo indeterminado, e se um dia o contrato for atualizado, a chave privada for roubada ou a interface for sequestrada, você pode ser esvaziado enquanto dorme. Revogar permissões é tão importante quanto dormir: se não usar, revogue; para pequenas quantidades e usos frequentes, limite o valor; não economize na gas por causa de uma única vez. Você pode não entender de MEV, mas deve entender "menos oportunidades para os outros". De qualquer forma, agora faço uma limpeza de autorizações toda semana, mesmo com preguiça, tenho que fazer.