Минувшей ночью мне всплыло уведомление об авторизации: я открыл — а контракт внезапно мог выводить из моего кошелька все токены на бесконечный лимит. Я сразу окончательно проснулся и поспешил сделать revoke.

Честно говоря, многие думают, что авторизация — это «просто поставить подпись и всё». Но даже самые подробные on-chain инструменты не спасут, если ты сам добровольно отдал ключи. Недавно все жаловались, что инструменты «запаздывают», но, возможно, куда важнее следить не за задержками, а за тем, какие разрешения у тебя на руках: бесконечный лимит, который ты дал при авторизации, — это как спать с незапертой дверью. Каким бы ни был инструмент, внутренний «злоумышленник» от него не зависит.

В общем, теперь после каждой транзакции я обязательно проверяю записи об авторизациях: что нужно — отменяю, и не тяну. Токен-модель — как пошив одежды: если размер не подходит, всё поедет по швам, но разве разрешения в твоём собственном кошельке не нужно лично примерять и проверять?