A autorização de contratos é realmente como dormir: você acha que consegue ficar acordado, mas de repente acontece algo. Especialmente aquelas em que “uma única vez ativou ilimitado”, na hora parecia prático, mas depois na carteira aparecem várias autorizações antigas e desgastadas, quase como uma porta sem fechadura. Depois de ficar muito tempo de olho no mempool, o que mais assusta não é ser enganado por um phishing óbvio, mas sim esquecer completamente quem recebeu acesso, e um dia o contrato ou a interface apresentar problemas, e os ativos serem transferidos por causa das permissões.

Recentemente, a economia dos jogos na blockchain está desmoronando em círculos, com inflação + estúdio + espiral de preços de tokens, os projetos ficam desesperados e mudam contratos ou migram, autorizações antigas parecem mais uma bomba-relógio. De qualquer forma, agora só dou “limites suficientes”, uso e revogo quando termino, senão não consigo dormir tranquilo.