Recentemente, voltei a ver pessoas a comparar o RWA, os rendimentos dos títulos do Tesouro dos EUA, com vários “produtos de rendimento” na cadeia, dizendo basicamente que de onde vem o rendimento não importa, o que é mais fácil de ser esquecido é: aqueles autorizações ilimitadas no seu carteira que ainda estão ativas e não foram revogadas.

Autorizar algo é como dar a chave de casa ao entregador de comida, normalmente não há problema, mas se um dia o entregador for trocado ou a caixa for arrombada, a sua casa será a primeira a sofrer.

Agora, eu basicamente: depois de usar um DApp, revogo a autorização de forma prática, faço uma revisão semanal do histórico de autorizações, é como desligar o gás antes de dormir, leva dois minutos incômodos, mas evita muita dor de cabeça.
Especialmente com projetos novos ou contratos que são frequentemente atualizados, não ache chato, porque quando algo der errado, você nem terá tempo de pensar “por que foi transferido”.
De qualquer forma, prefiro fazer menos operações do que contribuir como uma taxa de aprendizado.