Je viens de retourner le portefeuille et je vois une pile d’autorisations anciennes qui n’ont pas encore été effacées… j’ai la chair de poule. Les autorisations illimitées dans les contrats, c’est un peu comme ne pas fermer sa porte à clé pour dormir : tu ne sais jamais qui s’introduit en pleine nuit. Quand je fonçais sur les shitcoins, je me disais « de toute façon je teste », puis plus tard l’équipe du projet a revendu les permissions et mon portefeuille a failli être vidé.

Maintenant j’ai pris l’habitude : quand c’est fini, je retire tout, même si c’est plus pénible. C’est toujours mieux que de se réveiller et de découvrir que tout est revenu à zéro.

Récemment, je vois souvent qu’on compare RWA et les produits de rendement on-chain ensemble : des rendements de bons du Trésor tokenisés sur la chaîne, etc. Ça a l’air très animé. Mais franchement, même si le produit est bon, si le contrat de base n’est pas sécurisé, foncer dedans c’est juste donner de l’argent à quelqu’un d’autre.

Bref, en clair : peu importe à quel point tu aimes le projet, commence par vérifier s’il n’a pas « subtilisé » les clés de ton portefeuille. Révoquer les autorisations, c’est aussi important que dormir avec sa porte verrouillée — pas un truc où tu mets un réveil.