かつて、無害に見えた「mint」トランザクションを承認したことがあります。明確な内訳がなく、16進数とガス代だけでした。気づかないうちに無制限のトークン承認を与えてしまいました。

問題はアクション自体ではなく、署名画面が読めないことでした。
教訓：理解できないなら、署名しないこと。
@era_walletのようなウォレットは、確認をクリックする前に正確にアクセス権を何に与えているかを表示することで、この問題を解決できます。