Honestamente, ahora veo los contratos como un chequeo médico: primero, tocar esa parte de "permisos". A mucha gente le da pereza, y desde el principio otorgan permisos ilimitados, luego se olvidan de ello, y solo revisan los registros cuando realmente pasa algo... Esa sensación es como trasnochar y agotarse, normalmente no pasa nada, pero cuando colapsas, es muy difícil recuperarse.

Entiendo la revocación de permisos como "cerrar la puerta antes de dormir": no garantizas que esta noche no te encuentres con alguien malintencionado, pero no cerrar la puerta es darle oportunidad a otros. Sobre todo en algunos proyectos antiguos que luego actualizan, cambian de router o el frontend es secuestrado, los que más pierden suelen ser esas carteras con permisos ilimitados que todavía están allí durmiendo.

Últimamente, las tarifas de NFT están causando bastante revuelo, todos hablan de cómo equilibrar los ingresos de los creadores y la liquidez secundaria, pero para la gente común, la mayoría de las "deducciones" reales en la cadena no son las tarifas, sino ese approve que tú mismo apruebas con un clic... No estoy seguro de cuándo te puede saltar una trampa, así que mi hábito es revocar después de usar, o simplemente dar permisos pequeños, para estar más tranquilo.