Je me suis récemment fait réveiller par cette histoire de "contrat avec autorisation illimitée", ça me met mal à l'aise comme si je ne fermais pas la lumière avant de dormir. En gros, tu donnes à un contrat le droit de manipuler tes actifs comme bon lui semble, et même si tu n’échanges plus, il reste là, comme une porte non verrouillée. En réalité, retirer cette autorisation n’a rien de technique difficile, mais on a tendance à être paresseux, et du coup, ça reste une épée de Damoclès au-dessus de la tête.

De plus, les outils d’analyse de données sur la chaîne, les systèmes de tags, sont aussi critiqués pour leur retard ou même leur capacité à induire en erreur… Bref, je fais plus confiance à l’idée de "se ménager des portes dérobées" soi-même : retirer l’autorisation une fois utilisée, vérifier avant de dormir, même si c’est juste pour se rassurer.