Chaque fois que je vois quelqu'un pousser pour de nouveaux incitations L1/L2 pour augmenter le TVL, ma première réaction n'est pas d'extraire, mais de vérifier si mon portefeuille n'a pas encore été laissé avec une « autorisation illimitée » non révoquée. En gros, peu importe combien je creuse ou vends, cela ne coûte que quelques émotions ; une autorisation illimitée, si elle tombe sur un contrat malveillant ou une interface compromise, c'est comme si votre solde était un buffet à volonté.

Ne me dites pas « je n'ai autorisé qu'une seule fois » ou « j'utilise un grand projet », le timestamp sur la chaîne ne ment pas : l'autorisation = valable à long terme, sauf si vous la révoquez manuellement. Se brosser les dents avant de dormir, verrouiller la porte, révoquer l'autorisation, c'est la même logique. Et puis, je considère la complexité comme un ennemi : pas besoin de se souvenir d'une multitude, on révoque par défaut après utilisation, et si besoin, on autorise à nouveau. De toute façon, je préfère cliquer deux fois de plus plutôt que de me réveiller un jour avec une simple capture d'écran sur la chaîne.