Недавно наткнулся на новые L1/L2, которые стимулируют TVL, в комментариях много ребят ругались «добыча, продажа»… я же сразу вспомнил о другой, более скучной, но более опасной вещи: не давайте контрактам разрешение с неограниченным лимитом. Говоря простыми словами, вы даёте им универсальный ключ, и в один прекрасный день команда проекта обновится, фронтенд будет взломан, вы ошибётесь при клике по ссылке — и ваши активы тихо уйдут, как будто их украли.

Мой текущий привычка: после добычи или смены сразу отзывать разрешения, как закрывать дверь и выключать газ перед сном, это действительно хлопотно, но меньше шансов проснуться посреди ночи с тревогой. Некоторые протоколы вложены так глубоко, что цепочка разрешений становится длинной и легче забыть… в любом случае, я предпочитаю нажимать несколько раз, чем полагаться на удачу. Всем не мешает быть чуть более осторожными, отзывайте разрешения — так безопаснее.