Récemment, j'ai encore vu des gens qui, pour gagner du temps, autorisent directement le contrat avec une « limite illimitée », ce qui revient à laisser la clé de la maison dehors… Au début, si rien ne se passe, on pense être très malin, mais si une étape du contrat / du front-end / de la signature est manipulée, la somme qui peut être prélevée sur le portefeuille dépendra de leur humeur.

Ma habitude actuelle est : après l'interaction, je vais immédiatement révoquer, comme fermer la porte avant de dormir, je ne me sens pas rassuré si je ne le fais pas. Surtout ces derniers temps, avec la narration autour des agents IA, du trading automatique, tout le monde parle de « faire tourner automatiquement pour vous », mais quand il s'agit de signature et d'autorisation, il faut vraiment faire attention, ne pas confondre « automatique » avec « sécurité ». Prendre son temps, ce n'est pas grave, de toute façon je préfère gagner un peu moins plutôt que de me lever en pleine nuit pour vérifier les transferts sur la blockchain.