Я недавно снова проверил разрешения в контракте кошелька и понял, что я не намного лучше других… Раньше я давал бесконечные разрешения ради удобства, а потом подумал, что это примерно как «не блокировать телефон и ложиться спать»: не обязательно произойдет что-то плохое, но если случится, то всё сразу исчезнет.

Предварительно скажу: контракт не обязательно злонамеренный, проектная команда тоже не обязательно сбежит, но пока разрешения есть, любой уязвимость/хак/замена фронтенда могут превратить вас в банкомат.

Особенно в последнее время, когда повторное залоговое обеспечение и совместное использование доходов вызывают критику за «запутанность», я стал больше обращать внимание на длину цепочки разрешений: чем больше уровней, тем больше переменных, которые ты не можешь контролировать.
Мой подход сейчас довольно прост — использую разрешение и сразу отзываю его, или даю только необходимый лимит, предпочитая платить чуть больше комиссий, чем рисковать, оставляя эти операции без внимания.
Короче говоря, мне нужно напоминание: разрешения — это как закрывать дверь перед сном, делать это каждый день — спокойнее.