Hier soir, j'ai fait le point sur une transaction d'échange ratée, la glissade de prix est une petite chose, le plus absurde c'est que j'ai simplement cliqué sur un nouveau agrégateur, l'autorisation du contrat a été directement donnée avec un plafond illimité… À l'époque, je me suis dit « de toute façon, je vais l'utiliser et partir ». Résultat, en regardant la liste des autorisations, il y avait encore l'ancien dApp, des déchets du réseau de test, un marché NFT datant d'il y a six mois, comme un robinet qui n'est pas fermé. Récemment, les portefeuilles matériels sont tous en rupture de stock, les liens de phishing pullulent, ne prenez pas « je suis très prudent » pour un talisman.

En gros, l'autorisation illimitée, c'est comme prêter votre carte d'accès à votre portefeuille à un inconnu à long terme, un jour si le contrat de l'autre partie est mis à jour, si la clé privée est volée ou si le front-end est piraté, vous pouvez être vidé pendant que vous dormez. Révoquer les permissions est aussi important que dormir : si vous n'en avez pas besoin, révoquez-les, pour les petites sommes, donnez-les en petites quantités, ne cherchez pas à économiser ce coup de gaz. Vous ne comprenez pas le MEV, mais vous devez comprendre « donner moins d'opportunités aux autres ». De toute façon, je fais un nettoyage hebdomadaire des autorisations, même si c'est en mode paresse.