Recentemente, voltei a ver pessoas cujos carteiras foram "roubadas facilmente", e ao verificar, a maioria eram velhos problemas: ao conceder autorização a um contrato, ela era ilimitada, e eles já tinham esquecido disso. Em resumo, essa coisa é como trancar a porta antes de dormir; não trancar pode não causar problemas, mas se acontecer, é muito desconfortável, e geralmente não é a transação atual que causa o problema, mas aquela "Aprovação" que foi concedida há meses com um clique casual.

Meu hábito agora é: revogar assim que terminar de usar, especialmente aqueles front-ends desconhecidos ou páginas de eventos temporários, mesmo que pareçam bastante profissionais na hora. Os desenvolvedores falam muito sobre modularidade, camadas de DAO, essas narrativas, mas muitos usuários só continuam clicando em confirmar... se não prestarem atenção aos detalhes, é fácil ser explorado. De qualquer forma, prefiro gastar dois minutos a mais do que trocar a segurança por uma noite de sono agitada.

Vou trabalhar agora.