Честно говоря, сейчас я смотрю на контракты почти так же, как на медосмотр: сначала проверяю «разрешения». Многие считают это утомительным, сразу дают неограниченные полномочия, потом сами забывают, а когда что-то случается — только тогда ищут записи… Такое ощущение, как переутомление от ночных смен: обычно всё нормально, а как случится сбой — очень трудно восстановить.

Я понимаю отмену разрешений как «закрытие двери перед сном»: не гарантия, что сегодня точно нападут плохие люди, но если не закрывать — даёшь шанс. Особенно когда старые проекты обновляются, меняют маршрутизаторы или фронтенд захвачен злоумышленниками, самые уязвимые — это те кошельки, которым всё ещё дают неограниченные разрешения.

В последнее время спор о NFT-роялти довольно ожесточённый, все обсуждают баланс между доходами создателей и вторичным рынком, но для обычных пользователей большинство «списываемых» на цепочке денег — это не роялти, а тот approve, который вы случайно нажали… Я тоже не уверен, когда можно наткнуться на проблему, поэтому привык сразу отзывать разрешения после использования или просто давать небольшие — так спокойнее.