Recientemente, he visto a alguien perder activos por "contratos con autorización ilimitada", lo cual ya no sorprende. En pocas palabras, si haces un approve=∞ una vez, es como si le entregaras la llave de tu casa a la otra parte, el equipo del proyecto no necesariamente es malicioso, pero una actualización del contrato, un front-end infectado con malware, o un phishing en la firma, cualquiera de estos problemas puede hacerte mucho daño. Revocar permisos es como cerrar la puerta antes de dormir, solo toma dos minutos y te ahorra una pesadilla durante la noche.

Mi hábito personal es: revocar después de usar, y si realmente necesito dejar permisos, solo doy el monto necesario, no por ahorrar esfuerzo. Aprovecho para quejarme de cómo ahora los L2 se pelean por TPS/ tarifas/ subsidios, parece muy animado, pero tener una pila de autorizaciones antiguas en la cartera es en realidad una "deuda oculta", por más que el rendimiento sea alto, no puede salvarte de un error por descuido.

Un colega hace unos días también me preguntó "¿es necesario revocar?", y le dije que si no le importa el dinero, mejor que no diga nada... De todos modos, antes de dormir reviso la lista de autorizaciones.