Нещодавно знову побачив, як хтось для соціального майнінгу, токенів фанатів, натискає на авторизацію скрізь і всюди, відчувається, що «увага — це майнінг», по суті, це змушує вас підписувати кілька разів і залишати більше слідів у ланцюгу… але найпростіше ігнорувати — це питання необмеженої авторизації контракту. Багато хто думає, що якщо їх не вкрали — все гаразд, насправді це так само, як не відкликати дозволи і не лягати спати: якщо зараз нічого не трапилось, це не означає, що ваші (гаманці) не перевищують ліміт. Особливо це стосується старих проектів з оновленнями контрактів або зміною домену фронтенду — колись з’явиться невелика дірка, і ваша «необмежена» авторизація перетвориться на простий пропуск у чужі руки.

Багато тут уроків, я сам більше люблю ті, що пояснюють, як по одному — по списку авторизацій у гаманці — вирішити, кого залишити, а кого закрити, не починаючи з масового скасування одразу, бо це дуже незручно, і коли потрібно — ліньки знову підтверджувати. В будь-якому разі, я тепер звик: закінчив — закриваю, періодично очищую — як чистити зуби… незручно, але спокійно.