Je viens de réaliser en vérifiant les enregistrements sur la chaîne que mes autorisations pour plusieurs contrats étaient « illimitées »... À l'époque, j'ai fait ça pour gagner du temps, en pensant qu'une fois utilisé, ce serait fini, mais en réalité, les permissions sont restées ouvertes comme un robinet qui n'est pas fermé. En gros, révoquer une permission, c'est comme dormir : si tu ne fais pas cette étape, même en travaillant dur pendant la journée, ça reste risqué, et si un jour un front-end ou un contrat de phishing est piraté, tout ce qui peut être siphonné de ton portefeuille dépend de la laxité de ta gestion initiale.

Récemment, on parle encore de la fouille de tokens via le social mining, tout le monde dit que l'attention est une forme de minage. Moi, je pense que l'attention ressemble plutôt à un « carburant exploité »... On clique, on signe, on autorise, et on ne sait pas ce qu'on va récolter à la fin, mais en tout cas, on a déjà donné ses permissions.

La prochaine fois, je vais simplement révoquer après utilisation, autant que possible limiter la somme, et aussi répartir mon portefeuille. Vous, en général, combien de temps mettez-vous à révoquer vos autorisations ? Ou ne le faites-vous jamais ?