Para ser honesto, agora vejo contratos inteligentes como um exame médico: primeiro, explorar essa questão de "permissões". Muitas pessoas acham trabalhoso, logo de cara dão permissões ilimitadas, depois esquecem delas, e só descobrem quando algo realmente acontece... Essa sensação é como ficar acordado até tarde e gastar energia demais, normalmente tudo bem, mas quando dá problema, é difícil recuperar.

Entendo a revogação de permissões como "fechar a porta antes de dormir": não garante que você não encontrará alguém mal-intencionado essa noite, mas deixar a porta aberta dá oportunidade. Especialmente em alguns projetos antigos que depois fazem upgrades, trocam roteadores, ou têm o front-end sequestrado, quem mais sofre são aquelas carteiras com permissões ilimitadas que ainda estão deitada.

Recentemente, a discussão sobre taxas de royalties de NFTs ficou bastante acalorada, todos falando sobre equilibrar a renda dos criadores e a liquidez secundária, mas para o usuário comum, o que realmente "tira seu dinheiro" na blockchain não são as taxas de royalties, e sim aquele approve que você clica sem pensar... Também não tenho certeza de quando vou pisar na bola, então minha rotina é revogar assim que uso, ou simplesmente dar permissões pequenas, para ficar mais tranquilo.