Недавно я снова увидел, что некоторые ради удобства прямо выбирают «бесконечную» авторизацию в контракте, по сути, как засунуть ключ от дома за дверь… Если сейчас ничего не случится, ты будешь считать себя очень умным, но как только контракт/фронтенд/подпись будут скомпрометированы, сколько денег можно снять с кошелька — зависит только от его настроения.

Моя текущая привычка: после взаимодействия сразу же отзывать разрешение, как закрывать дверь перед сном, — не чувствовать себя спокойно, пока этого не сделаешь. Особенно в последнее время популярны истории об AI-агентах и автоматической торговле, все обсуждают «автоматическую помощь», но когда доходит до подписи и авторизации, всё равно нужно быть внимательнее, не путать «автомат» с «безопасностью». Медленнее — ничего страшного, я всё равно предпочитаю зарабатывать меньше, чем просыпаться посреди ночи и проверять транзакции в блокчейне.