Понимаю, почему нравится урезать систему до самого необходимого. Меньше кода действительно уменьшает вероятность ошибок, а понятная структура между функциями облегчает аудит. Но если зайти слишком далеко, можно убрать защиту от тонких атак. Минимализм хорош, когда он сохраняет достаточно барьеров для безопасности, а не когда оставляет бреши. Важно поддерживать пространство между объектами – твой код – и твоей защитой – чистым и сфокусированным.