Acabei de perceber ao revisar os registros de autorização que várias contratos anteriores tinham limites ilimitados, ou seja, basicamente, deixar a chave da carteira na porta e ainda esperar que ninguém aproveite. Revogar permissões é como dormir: se não fizer, não se sente seguro; se fizer, pode não ser útil imediatamente, mas pelo menos reduz um risco. Meu hábito agora é: revogar após usar, e a cada poucos dias verificar a lista de autorizações, cortando as que parecem estranhas, mesmo que precise pagar uma taxa de autorização novamente. Recentemente, na Layer2, há discussões sobre TPS, custos e subsídios, mas para mim isso é só barulho; a velocidade da cadeia não é tão importante quanto manter as permissões sob controle… De qualquer forma, meu foco é estar vivo, não tentar forçar demais.