Récemment, en vérifiant à nouveau les enregistrements d'autorisation de portefeuille, j'ai découvert que j'avais aussi fait ce genre de chose « accepter d'abord, puis continuer »… L'approbation illimitée semblait pratique à l'époque, mais par la suite, c'était comme donner la clé de la maison à un inconnu, et j'avais oublié de la récupérer. En clair, révoquer les permissions est aussi important que de dormir : vous pouvez dormir sans fermer ni verrouiller la porte, mais si un problème survient, ce n'est pas quelque chose que l'on peut réparer en une nuit.

Surtout maintenant, quand les nouvelles L1/L2 offrent des incitations et attirent des TVL, tout le monde fonce pour miner un coup puis s'en va, se plaignant que « miner, prendre, vendre » est normal, mais ce que je crains le plus, c'est : les gens partent, mais les autorisations restent, et si le contrat est mis à jour ou si la logique est modifiée, ou si le frontend est empoisonné, votre solde peut être emporté facilement. Quoi qu'il en soit, après chaque interaction, je jette un œil aux autorisations, et si je vois une illimitée, je la révoque, même si cela signifie faire une demande supplémentaire la prochaine fois. Pour l’instant, c’est comme ça, pour me rassurer.