Je viens de voir un post qui compare le rendement d’un battle rwa avec les taux des produits on-chain. Honnêtement, je n’ai pas envie de faire les calculs en détail — mais à chaque fois que je vois ce genre de comparaison, ça me rappelle autre chose : l’autorisation illimitée des contrats, c’est à peu près comme laisser la porte de la maison ouverte quand on va dormir.

Moi aussi, je n’avais pas l’habitude de retirer les autorisations. Puis un jour, j’ai vérifié l’historique de mes autorisations et j’ai découvert une pile de projets vieux de deux ans qui étaient encore réglés sur des autorisations illimitées. Sur le moment, j’en ai eu la tension qui est montée. En clair, on ne sait jamais quand ces contrats vont faire des bêtises : et si le projet ferme boutique et qu’un hacker se met à siphonner la laine ? Du coup, j’ai pris l’habitude : après chaque interaction, si je ne compte pas faire fonctionner ça fréquemment par la suite, je retire les autorisations, juste comme ça, sans y penser.

Au final, même si ces produits de rendement on-chain sont tentants, il faut d’abord enfiler les sous-vêtements de sécurité. D’ailleurs, pas besoin de tout retirer manuellement un par un : certains outils peuvent vérifier les autorisations en masse, et il suffit de cliquer “révoquer” pour que ça soit fait, c’est beaucoup plus pratique. Voilà, c’est tout.