Récemment, j'ai encore trouvé dans mon portefeuille une pile d'« autorisations illimitées », ce qui m'a donné des frissons. En gros, ce n'est pas que tu confies tes tokens, c'est que tu donnes à quelqu'un une clé qui peut ouvrir ta porte à tout moment, dès que le contrat là-bas décide de faire une petite manœuvre (ou si tu te connectes à un site de phishing), ce n'est pas aussi simple que « perdre un peu de frais de transaction ». Révoquer les permissions est aussi important que dormir : ne pas le faire, on peut survivre, mais tôt ou tard, on en subira les conséquences.

Ces deux derniers jours, avant la mise à jour de certaines chaînes principales, tout le monde se demandait si le projet allait migrer ou non. Moi, je m'inquiète plutôt d'autre chose : les allers-retours sur la chaîne, les contrats qui changent, tes anciennes autorisations ne s'annulent pas automatiquement, que tu migrates ou pas, tu peux te faire piéger.

Ce que je regrette, ce n'est pas le résultat, mais le fait de ne pas avoir cliqué sur revoke à l'époque par souci de simplicité. De toute façon, ma habitude maintenant, c'est : après utilisation, je révoque, je préfère payer un peu plus de gas, au moins je suis tranquille.