Il y a quelqu’un qui me demande tous les jours « Pourquoi a-t-on encore été transféré ? » Je regarde et il y a de fortes chances que ce soit une autorisation accordée une fois auparavant, ou une de celles avec un plafond illimité. En gros, tu considères ton portefeuille comme une serrure de porte, mais tu as fait copier la clé plein de fois et tu l’as collée à la porte… Révoquer l’autorisation est aussi important que de dormir : ne pas le faire ne te tuera pas immédiatement, mais tôt ou tard, ça posera problème.

Récemment, on entend beaucoup parler de minage social, de jetons pour fans, « l’attention est du minage » ça sonne bien, mais si tu te laisses emporter par l’attention, tu risques de cliquer tout le temps sur « Confirmer », puis d’ouvrir une porte dérobée dans un contrat inconnu. Ne trouve pas ça ennuyeux, limite autant que possible, retire l’autorisation après usage, surtout pour ceux qui remplacent un contrat proxy par une implémentation, aujourd’hui c’est du sucre, demain ce sera une épée. Je prends la simplicité pour un piège : c’est une mise en garde.