Je viens de tomber sur un post qui lie ensemble les flux de fonds des ETF, l’appétit pour le risque sur les marchés américains et la hausse ou la baisse des cryptos, le tout analysé de manière coordonnée. Ça a l’air assez vivant. En réalité, que vous y croyiez ou non, ces récits macro servent souvent à donner le tempo : au bout du compte, ce n’est pas tant la hausse ou la baisse qui fait la différence, mais les habitudes d’utilisation, qui finissent par retomber sur chacun.

Honnêtement, le sujet de l’autorisation illimitée de contrat, je l’ai déjà dit à de nombreuses reprises, y compris à des gens autour de moi. Beaucoup le font pour gagner du temps : cliquer sur approve et donner d’un coup une autorisation illimitée, comme dormir en laissant la porte non verrouillée. Vous vous dites que vous n’allez pas être victime, mais il existe vraiment des gens qui s’infiltrent et vident les tiroirs. J’ai un ami comme ça : il a joué avec un nouveau projet et, par réflexe, lui a accordé une autorisation illimitée. Résultat : cet été-là, le projet a été piraté, et un tas de petits tokens dans son portefeuille ont tous été balayés. Après coup, il m’a dit que ça ressemblait à découvrir au milieu de la nuit que la porte de la chambre était restée entrouverte… et le frisson le long du dos.

Aujourd’hui, beaucoup d’interfaces de portefeuilles affichent des alertes, mais la plupart des gens cliquent sur « Confirmer » plus vite que de cligner des yeux. De mon côté, j’ai une habitude : j’accorde l’autorisation contrat par contrat, seulement pour le montant nécessaire, puis dès que c’est utilisé, je revoke. Ce n’est pas une corvée pour moi : je le fais comme on vérifie les portes et les fenêtres avant de dormir. De toute façon, si on perd, c’est qu’on l’assume soi-même—n’attendez pas que le vrai problème arrive pour regretter.

En une phrase : la confiance ne suffit pas, les permissions doivent être contrôlées.