刚半夜, je tombe sur une notification d’approbation. Je clique et là : le contrat peut encore bouger, avec un montant illimité, tous les tokens de mon wallet. Je me réveille d’un coup, et je file le faire révoquer.

Franchement, beaucoup de gens pensent que l’approbation, c’est juste “signer et c’est fini”. Mais même avec des outils d’analyse on-chain hyper détaillés, ça ne peut pas compenser le fait que tu donnes volontairement la clé. Récemment, tout le monde se plaint que les outils de données “accusent du retard”. En fait, ce qu’il faut surtout surveiller, ce sont les permissions que tu as entre les mains : quand tu autorises un montant illimité, c’est comme dormir sans verrouiller la porte. Même un outil très puissant ne peut rien contre quelqu’un de malveillant.

Bref, depuis maintenant, après chaque interaction, je vérifie systématiquement l’historique des autorisations. Si c’est à révoquer, je le fais, sans attendre. Le modèle des tokens, c’est comme coudre des vêtements : si la taille ne va pas, ça déraille. Mais les permissions de son propre wallet, on ne devrait pas aussi les mesurer soi-même ?