Récemment, j'ai vu quelqu'un faire une série de clics sur son portefeuille pour “trader automatiquement avec un Agent IA”, en gros, laisser un script signer et interagir partout pour vous. La narration est très en vogue, mais ne pas négliger cette question de permissions : ces deux minutes ne sont pas à perdre. Beaucoup de contrats par défaut exigent que vous donniez une “autorisation illimitée”, ce qui ne semble pas poser problème sur le moment, mais si le contrat du projet est mis à jour, si le front-end est infecté par un malware, ou si vous cliquez par erreur une fois, vos actifs seront comme si la porte n’était pas verrouillée.

Je prends maintenant l’habitude, après chaque transaction, de révoquer rapidement cette autorisation, c’est comme vérifier si la porte est bien verrouillée avant de dormir : c’est embêtant mais rassurant. Surtout lorsqu’il s’agit d’accorder des permissions à des adresses inconnues, ou à divers nouveaux pools, peu importe d’où viennent les incitations, il faut d’abord se demander si la pression de vente ne va pas d’abord faire tomber mon portefeuille… Je continue de croire que la chaîne s’améliorera de plus en plus, mais à condition de ne pas considérer les permissions comme de l’air.