Juste avant de m’endormir, j’ai re-vérifié les autorisations du contrat, et j’ai tout révoqué pour quelques autorisations que j’utilisais rarement.

Comment dire… cette histoire, c’est comme verrouiller la porte avant de dormir : une fois verrouillée, ce n’est pas forcément qu’il y aura un problème, mais si on ne verrouille pas et que quelqu’un s’invite un jour en pleine nuit, là, c’est la galère.
Auparavant, je me disais : « Laisser les autorisations illimitées, de toute façon, il n’y a pas grand-chose sur le portefeuille », puis j’ai vu trop de retours d’expérience sur des vols avec des frais de gas ou des transferts de petits jetons : ça m’a fait comprendre que cette paresse-là ne pardonne pas.
Surtout récemment, en regardant des outils de données on-chain et le système de tags, qui se fait encore critiquer pour être « en retard » ou pour que les données puissent aussi être “emballées” : du coup, je me dis qu’il ne faut pas trop s’appuyer sur des étiquettes externes qui ont l’air sûres. Mieux vaut vérifier soi-même, minute après minute, les soldes et les permissions du contrat : en réalité, ça ne prend que quelques minutes.
Montez la position petit à petit, mais évitez de laisser quelqu’un vous voler la terre pendant que vous dormez.
On verra la suite.