Je considère maintenant que « révoquer périodiquement les autorisations illimitées » est aussi naturel que se brosser les dents avant de dormir, ce n'est pas parce que je ne le fais pas qu'il n'y aura pas de problème immédiat, mais si un problème survient, ce sera très embarrassant. En gros, beaucoup de pertes ne sont pas causées par le marché, mais par des « Approves » à autorisation illimitée que j'ai déjà accordés auparavant, qui cachent des pièges : changement de l'interface du projet, prise de contrôle du contrat, une série de liens de phishing, et les actifs sont emportés, pendant que vous continuez à analyser les chandeliers.

Récemment, la vague d'agents IA et de trading automatique est très populaire, tout le monde dit « laissez le robot gérer vos opérations sur la chaîne », mais à l'écoute, cela me donne un peu froid dans le dos : plus c'est automatisé, plus on oublie à qui on a donné la clé. De toute façon, je limite autant que possible les autorisations pour chaque nouvelle interaction, je retire tout après usage, si je peux éviter l'autorisation illimitée… c'est lent, mais au moins je peux dormir tranquille le soir.