Antes, eu achava que a questão da autorização de contratos era algo que, depois de usar, deixava lá, sem me preocupar; agora realmente tenho o hábito de tratá-la como "desligar o fogo/trancar a porta antes de dormir". Muitos protocolos de lançamento a frio, para economizar um passo de fricção, assumem que você pode autorizar ilimitadamente, ou seja, por conveniência, mas o risco também é carregado junto com você... Os desenvolvedores do projeto podem não ser maus, mas atualizações de contrato, sequestro do front-end, problemas com bibliotecas dependentes, ninguém pode prever.

Recentemente, Layer2 está discutindo TPS, taxas, subsídios ecológicos, e eu só penso: por mais barato e rápido que seja, se você autorizar errado, tudo pode ser apagado com um clique. Minha abordagem atual é duas coisas: limitar quando possível, revogar após usar, e se estiver com preguiça de revogar, pelo menos limpar de tempos em tempos. Afinal, até ao dormir, é preciso apagar a luz, e as permissões de ativos também não devem ficar sempre ativadas.