Acabei de percorrer alguns portfólios de grandes detentores on-chain e, quanto mais vejo, mais sinto que há certas coisas que vale mesmo a pena mencionar — **autorizações de contratos com montante ilimitado**. Não é “grande” no papel, mas quando dá problema, pode ser basicamente ficar tudo a zero.

Muita gente a brincar com DeFi está habituada a clicar num “autorizar” e fica por aí, sem reparar se aquele limite é “unlimited”. Em poucas palavras, estás a dar ao projecto uma chave que lhe permite esvaziar a tua carteira a qualquer momento — e não é só uma chave. Já apanhei um caso: um gajo com uma carteira cheia de activos, clicou num protocolo pequeno para minerar, depois o protocolo deu problema; a autorização não foi revogada e, no dia seguinte, a carteira foi simplesmente limpa por alguém. No fundo é uma questão de permissões, tal como não trancar a porta antes de dormir — bastante importante.

Ultimamente toda a gente tem falado sobre expectativas de cortes de taxas; o DXY e os activos de risco sobem e descem ao mesmo tempo, o que torna tudo mais complexo. Mas, seja qual for a macroeconomia, a gestão da segurança on-chain é algo que depende de ti. Especialmente agora, com muita volatilidade no mercado e fundos a saltar de um lado para o outro: ter um cuidado extra com a limpeza de autorizações vale mais do que qualquer análise.

A minha mãe viu-me a consultar registos de autorizações a meio da noite sem dormir e perguntou-me: “Os teus coins, é como comprares coisas para as compras, compras e depois esqueces onde guardaste?” Respondi de forma casual: “É mais perigoso é esquecermos em quem é que confiámos.”