Je viens de vérifier à nouveau l'autorisation du contrat de mon portefeuille, et je me suis rendu compte que je ne suis pas beaucoup plus prudent que les autres… Avant, par souci de simplicité, j'avais donné une autorisation illimitée, mais en y repensant, c'est un peu comme « ne pas verrouiller son téléphone avant de dormir » : ce n'est pas forcément risqué, mais si quelque chose arrive, c'est la catastrophe. Pour clarifier : le contrat n'est pas forcément malveillant, l'équipe du projet n'est pas forcément partie, mais tant que l'autorisation est là, toute faille / détournement / changement de l'interface peut faire de vous une machine à retirer des fonds.

Surtout ces derniers temps, avec le staking, le partage de sécurité, et la superposition de ces gains qui ont été critiqués comme des « poupées russes », je suis encore plus attentif à la longueur de la chaîne d'autorisation : une couche supplémentaire, c'est une variable que vous ne pouvez pas contrôler. Ma méthode actuelle est assez rustique — je retire l'autorisation après usage, ou je ne donne que le montant nécessaire, même si cela coûte un peu plus en frais, plutôt que de risquer cette opération en laissant tout en place. En gros, j'ai besoin d'un rappel : l'autorisation, c'est comme fermer la porte avant de dormir, il faut le faire tous les jours pour être tranquille.