Je ne suis pas très doué pour expliquer les grandes vérités sur la sécurité, mais l'autorisation de contrat à un montant illimité, je la considère maintenant comme une action du genre « éteindre la lumière avant de dormir » : la retirer après usage, sinon on ne peut s'empêcher d'y penser. En clair, beaucoup de pièges ne viennent pas d’un mauvais clic sur un lien, mais du fait qu’auparavant, pour gagner du temps, on a ouvert des permissions trop larges, et ensuite, la mise à jour du protocole, le site web compromis, le clé volée… tout cela peut découler de cette faille. Récemment, dans le groupe, on parle encore de régulation des stablecoins, d’audits de réserve, et de toutes sortes de rumeurs « de dépeg », ce qui rend les gens anxieux, mais je pense plutôt que, malgré l’émotion, ce qu’on peut contrôler, c’est de faire le ménage dans les autorisations et de répartir ses fonds. J’aime aussi récupérer des protocoles peu connus, mais plus ils sont obscurs, plus il faut y aller doucement, pour ne pas laisser une seule permission illimitée tout faire partir en fumée, comme un coquillage accumulé avec patience.