Только что посмотрел на один адрес: в цепочке до сих пор висят десятки записей об авторизации, и некоторые из них позволяют проводить переводы на неограниченную сумму. Это чем-то отличается от того, что ложишься спать и не запираешь дверь?

Честно говоря, сейчас слишком много случаев, когда крупные переводы on-chain трактуют как «умные деньги» — правда или нет, разобраться сложно. На самом деле более показательно другое: какие-то нестандартные действия, например, когда адрес каждый раз после использования отзывает разрешение. Да, газа уходит больше, зато по крайней мере спокойнее. Я привык делать скриншоты на сохранение — пусть это будет для себя подстраховкой, хотя толку от этого немного.

Так или иначе, бесконечные разрешения в контракте — если можно, то лучше поменьше, а если уж выданы, то используйте и отзывайте. Деньги, взятые в долг, куда менее устойчивы к принудительной ликвидации/продаже.