Eu agora basicamente assumo: esse negócio de autorização de contrato ilimitada, se dá pra revogar, revogo; se não, fico sempre com a sensação de que não vou dormir tranquilo à noite… Não é que eu ache que vai dar problema necessariamente, é mais aquela sensação de “a porta não está bem trancada” na cabeça.

A razão também é simples: você não está dando permissão para uma única transação, mas sim a possibilidade de movimentar aquele ativo na sua carteira a qualquer momento no futuro. Especialmente agora, com uma pilha de agentes de IA, negociações automáticas que dizem fazer estratégias com um clique, quanto mais interações, mais rotas, a autorização fica espalhada como sementes de gergelim por aí, quem está empurrando essa narrativa eu não me importo, mas na questão de segurança, realmente, é preciso ser rigoroso.

Eu mesmo faço pequenos experimentos: na mesma troca, troco de agregador/rota, o objeto da autorização pode aparecer várias vezes, dá até um arrepio… Uso e revogo logo depois, o custo é só alguns centavos, só para ficar tranquilo.