Acabei de ver alguém definir a autorização como "ilimitada", e realmente fiquei querendo gritar como se tivesse visto uma barata... Em resumo, você está entregando a chave de casa sem estabelecer um limite de tempo. Normalmente, não revogando, se o projeto tiver algum problema ou o front-end for infectado por malware, as coisas na sua carteira podem ser levadas embora. Revogar permissões é como dormir: não fazer também dá para viver, mas um dia você vai se arrepender. Agora estou acostumado a desligar após usar, e se estiver com preguiça de desligar, pelo menos dou um limite pequeno. Recentemente, todo mundo fala sobre modularização, e a camada DA está sendo discutida com entusiasmo, os usuários ficam confusos, o que é normal, afinal, não importa como a narrativa muda, fazer a gestão de permissões na carteira primeiro é mais seguro do que qualquer outra coisa.