Recentemente, ao revisar as permissões da carteira, percebi que tinha autorizado um velho DApp ainda com "limite ilimitado"... Fiquei completamente atordoado, parecia que tinha uma chave na gaveta que nunca tinha sido retirada. Quanto ao contrato, para ser honesto, se você não revogar, ele fica lá esperando o dia em que você escorregue, ou o projeto, o front-end ou as dependências tenham algum problema.

Meu hábito agora é: depois de fazer algo, revogo imediatamente, como verificar a fechadura antes de dormir. Especialmente agora, com notícias de bridges cross-chain sendo roubadas, isso me fez lembrar que "não clicar no link não garante segurança", pois a autorização já foi concedida. Quando algo acontece, você simplesmente não tem tempo de reagir.

Revogar permissões é complicado?
Complicado, mas muito mais do que ser roubado.

E naquela história de cotações anormais de oráculos, todo mundo falando "esperar confirmação"... na verdade, eu entendo como: não se apresse em agir, primeiro diminua sua exposição. De qualquer forma, agora prefiro gastar alguns minutos a mais revogando permissões, do que acordar no dia seguinte e continuar revendo como fui ensinado a ser mais cuidadoso.