Acabei de ver novamente uma pilha de "autorização ilimitada" na minha carteira, parece um armário cheio de chaves antigas: normalmente não causa problemas, mas se acontecer algo, você nem sabe qual chave abriu a porta. Quanto ao contrato, na verdade, assim que você dá uma autorização ilimitada, ele pode transferir seus tokens a qualquer momento (desde que a cadeia de permissões dele/ela seja comprometida algum dia), independentemente de você estar presente ou não no momento.

Meu hábito agora é: após a interação, remover imediatamente, pelo menos diminuir o limite; senão, não consigo dormir tranquilo, é realmente como não trancar a porta. Recentemente, alguém reclamou que as ferramentas de dados na cadeia e o sistema de etiquetas estão atrasados, e ainda podem enganar, nessas horas, nem se deve esperar por "alertas", reforçar as permissões primeiro é o mais prático. De qualquer forma, prefiro revogar uma vez a mais do que ter que procurar depois "quem recebeu a autorização". É assim por enquanto.