В эти пару дней, наблюдая за авторизациями в блокчейне, у меня начали уставать глаза… Честно говоря, авторизация в контракте с «неограниченным» лимитом — это почти как не закрывать свет и ложиться спать: сейчас удобно, а если что-то случится потом, ты даже не узнаешь, где что просочилось. Особенно в последнее время, когда куча новых L1/L2 запускает стимулы для привлечения TVL, все одновременно гоняются за этим и ругаются «добыча, продажа», я же больше боюсь, что ради скорости полностью откроют доступ к кошельку, а когда акция закончится, авторизация всё ещё останется там.

Моя текущая привычка — после использования сразу отзывать разрешение, по возможности ограничивать лимит, и удобно удалять из часто используемых те dapp, которые не нужны. Надежное залочивание и получение небольшого денежного потока — это вполне хорошо, не стоит в таких мелочах рисковать удачей… Пока так.