Je pense toujours que l'idée de « autorisation de contrat illimitée » est à peu près aussi risquée que de dormir sans fermer la porte : vous ne perdez peut-être pas quelque chose immédiatement, mais si vous perdez quelque chose, ne vous demandez pas pourquoi. Surtout avec les nouvelles plateformes, où la première étape est d'approuver, puis ils changent les permissions du contrat ou modifient la route, et l'argent s'écoule par la porte que vous avez laissée ouverte… J'ai beaucoup regardé le chemin de l'argent, et ce qui est le plus courant n'est pas que les hackers soient si forts, mais que tout le monde soit trop paresseux pour révoquer.

Révoquer les permissions n'est pas sexy, ni pour augmenter le nombre de followers, mais c'est vraiment salvateur. De toute façon, chaque fois que je termine une interaction, je considère cela comme « se laver les mains + fermer la porte », en coupant les autorisations inutilisées, c'est plus rassurant pour dormir. Récemment, la polémique sur les royalties NFT ressemble beaucoup à ça : tout le monde parle de revenus pour les créateurs et de liquidité, personne ne veut admettre que le problème principal est souvent « faire confiance par défaut trop ». Je n'ai pas besoin d'être compris, mais je ne veux pas me réveiller en pleine nuit pour découvrir que mon portefeuille a été compris. C'est tout pour l'instant.