Sempre achei que a coisa de “autorizações de contrato ilimitadas” é mais ou menos como dormir sem trancar a porta: você talvez não perca algo imediatamente, mas se perder, não pergunte por quê. Especialmente em novos projetos, na primeira fase você aprova, na segunda muda as permissões do contrato, troca o roteador, e o dinheiro escapa pelo buraco que você deu… Tenho observado bastante o caminho do dinheiro, e o mais comum não é hackers serem tão habilidosos, mas as pessoas serem preguiçosas em revogar.

Revogar permissões não é glamoroso, nem aumenta seguidores, mas salva vidas. De qualquer forma, toda vez que interajo, faço como se fosse “lavar as mãos + trancar a porta”, cortando as autorizações que não uso, para dormir tranquilo. Recentemente, a discussão sobre royalties de NFTs também parece bastante com isso: todos falam sobre renda para criadores e liquidez, ninguém quer admitir que o maior problema muitas vezes é “confiança excessiva por padrão”. Não preciso ser entendido, mas também não quero acordar no meio da noite descobrindo que minha carteira foi comprometida. É isso por enquanto.