L'autorisation de contrat est vraiment comme dormir : tu peux vivre sans le faire, mais tôt ou tard ça posera problème. Beaucoup de gens cliquent une fois sur « Approve illimité » comme si de rien n’était, en réalité c’est comme prêter la clé de leur crypto dans leur portefeuille, sans fixer de date de retour. Même si le projet est fiable, il ne peut pas empêcher le piratage du frontend, une mise à jour de contrat qui tourne mal, ou toi qui cliques sur un lien de phishing un jour… Ce n’est pas « être piraté », c’est toi qui as signé de ton propre chef.

Récemment, dans la communauté, on discute des limites de conformité pour les monnaies privées / de mixage, et ça me fait juste rire : la « razzia » la plus courante sur la chaîne n’a même pas besoin de mixer, il suffit de manger cette série d’autorisations oubliées que tu n’as pas révoquées. En gros, il faut révoquer après utilisation, ne pas trouver ça trop compliqué ; maintenant, avant de dormir, j’ai l’habitude de vérifier la liste des autorisations, sinon j’ai toujours l’impression qu’il manque une lumière éteinte quelque part. Certains pensent encore que l’illimité permet d’économiser du gas, je ne peux que dire que ça vaut mieux économiser son esprit.