Quelqu’un a dit « Je n’ai pas mis beaucoup d’argent sur la chaîne, l’autorisation illimitée, ce n’est pas grave »… Je pensais aussi comme ça avant.

Plus tard, en surveillant le mempool, je me suis vraiment rendu compte que l’autorisation, c’est comme ne pas avoir verrouillé la porte, en temps normal ça va, mais dès qu’il y a un problème, c’est la catastrophe.
En gros, si tu donnes un plafond illimité à un DEX/agrégateur/outil divers, si leur contrat est remplacé par un faux, si leur front-end est piégé par du phishing, ou si tu cliques sur le mauvais lien, l’argent part plus vite que tu ne peux réagir, tu n’as même pas le temps de faire un récapitulatif du slippage.

Je suis maintenant habitué à : retirer après utilisation, ou au moins tout nettoyer quand je ne m’en sers pas, comme couper le gaz avant de dormir, c’est un peu plus gênant mais ça rassure.
Récemment, les portefeuilles matériels sont en rupture de stock, et les liens de phishing pullulent, ne compte pas sur le fait d’être « très prudent » pour tenir bon, parfois tu peux juste te fatiguer et trembler.
De toute façon, je préfère cliquer deux fois de plus pour révoquer, plutôt que de me réveiller un jour et découvrir que l’autorisation est toujours là, en train de traîner.