Honnêtement, je vois actuellement les contrats comme un examen médical : d'abord, toucher à la partie « permissions ». Beaucoup de gens trouvent ça fastidieux, ils donnent une autorisation illimitée dès le départ, puis oublient tout simplement, et ce n’est qu’en cas de problème qu’ils consultent leurs enregistrements… Ce sentiment est comme faire des nuits blanches et épuiser ses réserves, en temps normal tout va bien, mais dès que ça craque, c’est très difficile à réparer.

Je comprends la révocation des permissions comme « fermer la porte avant de dormir » : on ne garantit pas que tu rencontreras forcément un malfaiteur ce soir, mais ne pas fermer la porte donne une opportunité aux autres. Surtout avec certains vieux projets qui ont été mis à jour, ou qui ont changé de routeurs, ou dont le frontend a été piraté, ceux qui en pâtissent le plus sont souvent ces portefeuilles qui ont encore des autorisations illimitées.

Récemment, la controverse autour des royalties NFT fait beaucoup de bruit, tout le monde parle d’équilibrer les revenus des créateurs et la liquidité secondaire, mais pour le commun des utilisateurs, ce qui « te prend vraiment de l’argent » sur la blockchain, ce n’est pas tant les royalties, mais plutôt cette approbation que tu as donnée en un clic… Je ne suis pas sûr de quand je pourrais tomber dans le piège, alors ma habitude est de révoquer après usage, ou tout simplement d’accorder de petites autorisations, pour être plus tranquille.