Recentemente, percebi que há alguns meses tinha concedido uma «autorização ilimitada» a um contrato. Na altura, foi por conveniência, mas agora parece que tenho uma chave sem trava escondida debaixo do travesseiro... Para ser sincero, revogar permissões é como dormir: durante o dia aguenta-se, à noite é preciso fechar a porta.

Agora estou habituado a: após cada interação, tomar aquele chá e revogar a permissão, pelo menos diminuir o limite. Há dois dias, vi na blockchain uma transação approve(spender=0x8a3...F21, amount=2^256-1), e fiquei preocupado, prefiro clicar duas vezes a mais do que arriscar a sorte.

Aproveitando, quero reclamar que as ferramentas de dados na blockchain e os sistemas de etiquetas têm sido considerados atrasados ou potencialmente enganosos, mas isso é normal; não confie demais nas «etiquetas de segurança» que os outros colocam. Permissões, esse tipo de coisa, só têm validade quando você as retira você mesmo. De qualquer forma, prefiro ser mais lento, confirmar tudo antes de dormir.