Honnêtement, à chaque fois que je vois quelqu’un vider son wallet parce qu’il « a oublié de révoquer une approbation », ça me rappelle le DeFi Summer de 2020 : à l’époque, tout le monde se bousculait pour foncer dans les nouveaux pools, et signer une autorisation illimitée, c’était aussi simple que manger. Puis c’est parti en cascade : une vague après l’autre de contrats qui ont merdé, avec des fonds bloqués, du “mining”, et en une nuit, tout s’est retrouvé à zéro. En clair, l’autorisation illimitée, c’est comme si tu faisais copier les clés de ta porte d’entrée à 10 000 exemplaires et que tu les distribuais à tout le monde : le jour où un projet s’enfuit ou qu’un hacker est ciblé sur toi, il entre chez toi et emporte ce qu’il veut pendant que toi, tu dors.

Récemment, dans la sphère NFT, ça s’agite encore sur les royalties et la liquidité, on dirait un champ de bataille. Sérieusement, pendant que tout le monde se dispute pour savoir « est-ce qu’il faut taxer ou non », moi je me dis plutôt que c’est plus concret de retirer d’abord ces autorisations laissées pendant des années sans bouger : beaucoup de contrats de vieux marchés NFT, ou de jeux “de recoin”, ont des permissions terrifiantes. La dernière fois, je suis retombé sur un petit projet de 2021 qui m’avait donné une autorisation illimitée ; j’ai été tellement inquiet que j’ai révoqué ça en pleine nuit.

Bref, avant de dormir, jeter un œil aux autorisations vaut mieux que de courir après ces guerres de paroles. Vous vous souvenez de la fois où vous avez révoqué l’autorisation la plus bizarre ? La prochaine fois que je tombe sur un nouveau protocole, je compte bien parcourir mes anciens contrats avant de signer.