Je découvre que “l’autorisation de contrat illimitée” c’est comme dormir : tu penses ne pas être fatigué, mais en restant éveillé, tu finis par avoir un imprévu… De toute façon, à chaque interaction, je coupe l’allowance, sinon un jour, si le projet change ses paramètres ou si une permission est volée, tout ce qu’il reste dans le portefeuille dépend de la chance.

Hier soir, j’ai vraiment trouvé un détail : un contrat de routage DEX auquel j’avais donné une autorisation illimitée auparavant, puis il a été mis à jour avec une nouvelle implémentation, et l’ancienne autorisation est toujours là, on voit sur la blockchain que c’est approve(spender=0x9f…c2, amount=2**256-1), ça fait froid dans le dos. Ce qui est encore plus fou, c’est que certains outils de données / systèmes d’étiquetage sur la blockchain continuent de marquer “Sûr” “Reconnu”, mais en réalité, ces étiquettes sont aussi obsolètes que les prévisions météo, et peuvent même induire en erreur. C’est amusant de regarder, mais leur faire confiance comme limite de sécurité, c’est absurde.

Je ne vais pas faire semblant, quand je suis paresseux, je me dis “laisse tomber, je laisse comme ça”, mais retirer l’autorisation, c’est vraiment comme se brosser les dents : ce n’est pas forcément mortel si on ne le fait pas, mais le faire, ça rassure au moins mentalement.