Я всегда считал, что «бесконечное разрешение контракта» — это примерно то же самое, что не запирать дверь перед сном: ты можешь не сразу потерять что-то, но если потеряешь — не спрашивай, почему. Особенно новые проекты, когда сначала дают тебе одобрить, а потом меняют разрешения контракта или маршруты, деньги просто утекают через уязвимость… Я много слежу за путями движения средств, и чаще всего не хакеры более умны, а все просто ленятся отзывать разрешения.

Отзыв разрешений — это не круто, не привлекает подписчиков, но очень спасает. В любом случае, после каждой операции я считаю, что «умываюсь и запираюсь», и сразу же убираю ненужные разрешения — так спокойнее ложиться спать. Недавно обсуждение налогов на NFT тоже похоже: все говорят о доходах создателей и ликвидности, никто не хочет признавать, что самая большая проблема — это «слишком много доверия по умолчанию». Мне не обязательно быть понятым, но я не хочу проснуться ночью и обнаружить, что мой кошелек был доверен кому-то без моего ведома. Пока так.