Недавно снова увидел, как у кого-то украли кошелек, перелистывая записи транзакций, в конце концов выяснил, что полгода назад он дал контракту, который выглядел очень прилично, неограниченные полномочия... Говоря простыми словами, это как отдать ключи от дома незнакомцу и при этом сказать: «Приходите, когда хотите».

В те времена, когда новые L1/L2 стимулировали привлечение TVL, было легче попасться на удочку: все ругались на майнинг и продажу, а чтобы сэкономить, ставили approve max, а потом забывали об этом. Отзыв полномочий — это как спать: не сделаешь — сразу не умрешь, но однажды что-то случится, и ты вспомнишь: «А как же я не закрыл дверь?». Сейчас у меня привычка — после использования сразу отзывать разрешения, хоть это и немного хлопотно, зато в душе спокойнее.