半夜快醒的时候刷到一条授权提醒，点开一看，o contrato竟然还能无限额度动用我钱包里的所有代币。瞬间清醒，赶紧去 revoquear.

Digo a verdade, muita gente acha que a autorização é apenas “assinar e está feito”. Mas mesmo que as ferramentas de dados on-chain sejam super detalhadas, não adianta quando tu próprio entregas a chave. Recentemente, toda a gente tem-se queixado de que as ferramentas de dados “atrasam”; na verdade, o que devia preocupar-te é a permissão que tens nas tuas mãos — quando autorizas uma quantia ilimitada, é como dormir sem trancar a porta: por mais que a ferramenta seja boa, não impede um insider.

De qualquer forma, agora, depois de cada interação, eu verifico sempre o registo de autorizações; o que tiver de ser revogado, revogo, sem enrolar. O modelo de tokens é como roupa feita por medida: se o tamanho não encaixar, rebenta a costura; mas as permissões da tua própria carteira, não tens de medir com as tuas mãos?