Я обнаружил, что в контракте наиболее легко игнорируемым не является открытие позиции, а «бесконечная авторизация» — такой мелкий ход. Говоря откровенно, ты сначала отдаешь ключи кому-то, а потом бесполезно следить за потоками ордеров, контролировать входы и выходы… Некоторые страницы протоколов выглядят очень запутанными, модульная, DA-слойная нарративная разработка — разработчики в восторге, а пользователи вообще ничего не понимают, нажмут пару раз — и по умолчанию дают бесконечную авторизацию, а если что-то случится — винить только себя за быструю руку.

Мои текущие правила очень просты: использовал — отозвал, редко используемые кошельки вообще не дают разрешений, перед сном просто пробегаюсь по списку авторизаций, как закрывать газ — так же. Чтобы ночью не украли средства, а утром не было паники. Ладно, не буду говорить о другом, с разрешениями действительно нужно относиться как к действию перед сном.