Увидеть, как кто-то интерпретирует крупные переводы на блокчейне, или горячие и холодные кошельки бирж, как «пришли умные деньги», — у меня действительно появляется желание закатить глаза… Ты смотришь на чужой кошелек с такой грацией, а сам не закрыл замок на своем — это бесполезно. То, что контракт дает разрешение с неограниченным лимитом, по сути, равно тому, что отдавать пароль от банковской карты без ограничения, — обычно ничего не случится, но как только проект взломают/фронтенд будет украден/ты кликнешь по фишинговой ссылке, — деньги уйдут быстрее, чем ты успеешь зафиксировать убытки.

Отзыв разрешений — это как спать: можно не делать, и день пройдет, но рано или поздно придется расплачиваться. Моя привычка такова: после использования сразу отзывать, а если лень — использовать маленький адрес для небольших сумм или отдельный кошелек; не стоит считать основной кошелек универсальным ключом. Экономия на газе, чтобы не чувствовать себя спокойно всю ночь — это не стоит того. Пока так.