Я недавно посмотрел записи об одобрениях и обнаружил, что несколько старых протоколов всё ещё висят с бесконечными лимитами разрешений — меня это прямо напугало. Сразу же принялся отменять по одному… Потом выяснилось, что некоторые проекты уже не обновлялись два года — вот где было по-настоящему страшно.

В последнее время я наблюдал за обсуждениями в сообществе про соблюдение «границ» для приватных монет и миксеров: по сути, риски из-за контрактных разрешений похожи. Доверие — живое, но права — «мертвые». Команда, которой ты доверял, могла смениться по ходу, протокол могли взломать, но в кошельке бесконечное разрешение остаётся включённым — как окно, которое так и не закрыли. Риск тебе понятен.

В общем, у меня теперь такой личный подход: после каждого взаимодействия я на всякий случай проверяю разрешения — что нужно отзывать, то отзываю. Если проект не обновляется больше полугода, возвращаю всё полностью.

Перед сном потратить две минуты на пару кликов — по факту практичнее, чем каждый день разбираться в новых протоколах.

Безопасность, если говорить прямо, — это просто не быть ленивым.