Récemment, j'ai encore trouvé plein de contrats d'autorisation dans les portefeuilles des gens, tous en « illimité », en gros c'est comme si la clé de la maison était insérée dans la serrure et qu'on tournait deux fois sans la retirer… En temps normal, ça ne pose pas de problème, mais dès qu'il y a un souci, tu ne peux même pas dormir tranquille. Beaucoup de phishing / faux routeurs attendent cette vieille autorisation, un jour où le contrat fait des siennes, ils utilisent directement cette permission pour vider ton solde comme un buffet à volonté.

Je prends maintenant l'habitude : retirer après usage, surtout pour les nouveaux DApp, les ponts cross-chain inconnus, et tous ces agrégateurs « économisant la slippage ». Ne sois pas paresseux, le gas pour révoquer ne coûte pas cher, c'est bien plus rentable que de se faire voler une fois. La modularité, la couche DA, font beaucoup parler ces derniers temps, les développeurs sont très excités, mais les utilisateurs ont l'air perplexe, ce qui est normal : plus la chaîne se multiplie, plus l'interaction devient fragmentée, et les autorisations deviennent facilement un chaos.

Ma mère m'a demandé il y a deux jours : « Tu peux transférer ton argent en un clic, c'est pas un peu abusé ? » Je ne peux que lui répondre à moitié : ce n'est pas la chaîne qui est abusée, c'est toi qui donnes trop de permissions et oublies de les révoquer… En tout cas, avant de dormir, révoque quelques autorisations, c'est comme fermer la porte.