Последнее время смотрю, как L2-ы спорят о TPS, комиссиях и субсидиях — честно, немного завидую… Люди даже в ссоре могут отвлечься от вопросов безопасности. Говоря прямо, самое уязвимое место в цепочке — это не то, что комиссия стоит чуть дороже, а то, что вы когда-то поставили «бесконечное разрешение», а потом забыли об этом.

Отзыв разрешений — это как спать: не сделаешь — не умрешь сразу, но рано или поздно тебя измотает. Особенно если речь идет о смарт-контрактах, обновлении роутеров, изменениях в интерфейсе проекта или даже если ты сам случайно кликнул по ссылке — разрешения всё равно остаются активными, и кто угодно может дождаться, пока ты расслабишься. Моя привычка очень простая: после использования сразу отзывать разрешения, пусть даже и чуть дольше потратить — лучше, чем проснуться однажды и обнаружить, что кошелек чист как после уборки. В любом случае «потом разберусь» почти всегда превращается в «потом случится что-то плохое».