Percebi que o que mais passa despercebido nos contratos não é abrir posições, mas esse pequeno gesto de "autorizar limite ilimitado". Para ser claro, você primeiro entrega a chave para a pessoa, e depois não adianta ficar de olho no fluxo de ordens ou controlar os pontos de entrada e saída... Algumas páginas de protocolos são bem confusas, com uma narrativa modular e camada de DAO que deixa os desenvolvedores animados, mas os usuários ficam completamente perdidos, clicam duas vezes e já assumem que é ilimitado, e se der problema, só podem culpar sua própria rapidez.

Minha regra atual é bem simples: revogo a permissão assim que uso, não dou acesso a carteiras que não uso com frequência, e antes de dormir dou uma olhada na lista de autorizações, como fechar o gás. Assim evito ser roubado no meio da noite, e se acontecer, minha cabeça explode ao tentar entender o que aconteceu. Enfim, vamos deixar de lado outras coisas, esse negócio de permissão realmente deve ser tratado como uma ação antes de dormir.