Недавно снова услышал, что кто-то говорит: «Я просто ограничу безлимитное разрешение, чтобы было проще», — и у меня чуть не зашкалило… Разрешение на контракт — это почти как открыть дверь и вставить ключ, ты не уберёшь его — может, сразу ничего не случится, но как только контракт сломается/сменит логику/фронтенд будет украден, твои деньги могут легко исчезнуть. В любом случае, сейчас я после взаимодействия делаю так: «промыть лицо + снять разрешение» — это как ложиться спать, если не делать, всё время ощущение тревоги.

Кстати, недавно вспомнил о той войне за роялти NFT, все спорят о ликвидности и распределении доходов, но самое уязвимое для обычных игроков — это риск разрешений: постоянные обмены на вторичном рынке, куча агрегаторов, записи разрешений выглядят как небольшие эссе… Обычно я оставляю только часто используемые адреса, остальные периодически очищаю, чтобы потом не было трудно сверять счета.

Твоя недавняя фраза «снимать разрешение слишком хлопотно»… я понимаю, но один раз это хлопотно, чем проснуться и обнаружить, что баланс исчез. Пока так.