Je viens de voir à nouveau une pile d'« autorisations illimitées » dans mon portefeuille, un peu comme si mon armoire était remplie de vieilles clés : ça ne pose pas de problème en temps normal, mais en cas de problème, on ne sait pas laquelle ouvre la porte. Les contrats, en gros, dès que tu leur donnes une autorisation illimitée, ils peuvent à tout moment transférer tes tokens (tant que leur lien d'autorisation n'a pas été compromis), peu importe si tu étais là ou non à ce moment-là.

Ma habitude actuelle est : après chaque interaction, je retire rapidement l'autorisation, au moins en réduire le montant ; sinon, je ne dors pas tranquille, c'est vraiment comme ne pas verrouiller la porte. Récemment, certains se plaignent que les outils de données sur la chaîne et les systèmes de tags sont en retard, qu'ils peuvent aussi induire en erreur, dans ces moments-là, il ne faut pas compter sur « attendre l'alerte », resserrer les permissions de ton côté est la démarche la plus pragmatique. De toute façon, je préfère révoquer une fois de plus que de devoir fouiller plus tard pour voir « à qui j'ai vraiment donné l'autorisation ». C'est comme ça pour l'instant.