Meninas, acabei de ler o guia mais recente dos Pools & Vaults da @Hertzflow_xyz. Ao depositar test USDT pela primeira vez, é necessário primeiro fazer o Approve e depois clicar separadamente em Deposit. Muitas pessoas acham que, quando a autorização é bem-sucedida, o processo está completo, mas não é assim — o que me importa mesmo é saber para quem essa permissão foi dada e em que valor. Connect apenas conecta sua carteira; Approve permite que um contrato utilize um determinado valor de USDT; e é o Deposit que realmente transfere os fundos. Após clicar no pop-up do Approve, nenhum fundo foi movido. A oficialmente o Router é chamado de Token approval management, mas as informações públicas não revelam diretamente o endereço do spender nem especificam se o valor padrão é exato ou ilimitado. Antes de assinar, verifique atentamente o token, o spender e o valor. Após sair, volte e confira se o allowance ainda está ativo. Para saber se Pool e Vault compartilham o mesmo spender, basta observar os pop-ups da carteira e os registros na blockchain. Acho que a HertzFlow poderia permitir que os usuários definissem exatamente quanto USDT cada contrato pode usar e onde cancelar essas permissões. Como o test USDT não tem valor real, é perfeito para praticar esse hábito. A chave privada controla quem pode assinar; o allowance controla quanto de token um contrato pode acessar. Apenas focar na chave privada não é suficiente para uma gestão completa de permissões.