Avant, je pensais que la gestion des autorisations de contrat, après utilisation, on la laissait de côté, je ne voulais pas m’en occuper ; maintenant, j’ai vraiment pris l’habitude de la considérer comme “éteindre la lumière / fermer la porte avant de dormir”. Beaucoup de protocoles lors de leur lancement à froid, pour éviter une étape supplémentaire de friction, permettent par défaut une autorisation illimitée, en gros c’est pour la commodité, mais le risque est aussi emporté avec vous… Les projets ne sont pas forcément mauvais, mais la mise à jour des contrats, le piratage du front-end, ou des problèmes avec les bibliothèques dépendantes, personne ne peut prévoir.

Récemment, Layer2 se dispute encore sur le TPS, les frais, et les subventions écologiques, je regarde ça et je me dis : aussi bon marché et rapide que ce soit, si vous donnez la permission à la mauvaise personne, tout peut être vidé en un clic. Ma propre approche maintenant est simple : si je peux limiter, je limite ; une fois utilisé, je retire, si je suis trop paresseux pour retirer, au moins je fais un nettoyage périodique. De toute façon, même en dormant, on éteint la lumière, alors ne laissez pas toujours vos permissions d’actifs allumées.