Acabei de rever a carteira e vi imensas permissões antigas por limpar, o que me deixou um bocado arrepiado. A ideia de permitir quantidades ilimitadas nos contratos é a mesma coisa que não trancar a porta de casa durante a noite — nunca sabes quem pode entrar a meio da madrugada. Antes, quando andava a fazer “rush” em memecoins, pensava “é na boa, só experimentar”, mas depois o projecto transferiu as permissões para outra entidade e a carteira quase foi esvaziada. Agora criei o hábito: quando acaba, retiro sempre. Mesmo que seja chato, é melhor do que acordar e ver que ficou tudo a zero.

Ultimamente tenho visto sempre comparações entre RWA e produtos de rendimentos on-chain, tipo “taxa de juro dos Treasuries tokenizada na blockchain” e afins, parece tudo muito emocionante. Mas, a sério, por muito bom que seja o que está por trás, se o contrato base não for seguro, ao entrares estás só a dar dinheiro a outras pessoas. Enfim, dito de forma simples: não interessa o quanto gostes daquele projecto, primeiro verifica se ele não terá, de forma discreta, obtido a chave da tua carteira. Revogar permissões é tão importante como dormir — sem precisar de alarme.