Recentemente, voltei a ver pessoas a perderem ativos por causa de “autorização de contrato ilimitada”, o que já não é surpresa. Para ser claro, clicar uma vez em approve=∞ é como entregar a chave de casa ao outro lado, o projeto pode não ser mau, mas uma atualização de contrato, um front-end infectado por malware, uma assinatura de phishing, qualquer problema pode te prejudicar. Revogar permissões é como fechar a porta antes de dormir, leva dois minutos, evita um pesadelo durante a noite.

Minha prática pessoal é: usar e revogar, se precisar deixar, só dá o limite necessário, não economize nesse passo. Aproveitando, quero reclamar sobre a troca de farpas entre L2s sobre TPS/ taxas/ subsídios, parece animado, mas ter uma pilha de autorizações antigas na carteira é uma “dívida invisível”, por mais alto que seja o desempenho, uma vez que escorregue, não há como salvar.

Outro colega me perguntou há dois dias se “revogar é realmente necessário”, eu disse que, se você não se importar com dinheiro, finja que não ouviu… de qualquer forma, antes de dormir, dou uma olhada na lista de autorizações.