En réalité, tout le monde comprend à quel point autoriser des montants illimités est dangereux, mais à chaque fois qu’on clique sur « approuver », la main va plus vite que le cerveau. De mon côté, j’ai pris l’habitude : avant de dormir, je relis toujours les autorisations des contrats dans mon portefeuille. Ce qu’il faut révoquer, je révoque ; ce qu’il faut limiter, je limite. Comme se brosser les dents : tant que ce n’est pas fait, je ne suis pas en paix.

Récemment, le récit autour des AI Agent et du trading automatique a explosé : robots on-chain, arbitrage automatisé… Ça fait plutôt cool, mais soyons honnêtes : si les permissions de contrat sont laissées grandes ouvertes, c’est comme si on donnait une porte dérobée aux hackers. En tout cas, je n’ose pas accorder des autorisations illimitées aux projets dont les émissions de tokens vont trop vite. Qui sait, leur prochaine manœuvre ne sera peut-être pas une tentative de fuite ?

Au fond, la sécurité, personne ne peut la surveiller à ta place. Jeter un coup d’œil de plus, ça ne fait jamais de mal. Deux minutes de vérification avant de dormir, c’est mieux que n’importe quoi d’autre.