Je viens de tomber sur une discussion à propos des autorisations illimitées des contrats. Et d’un coup, je me suis rappelé que moi aussi, avant, je me compliquais pas la vie—“un approve” et c’était réglé, peu importe ce qu’il y aurait derrière, s’il y avait un piège. Mais récemment, je suis un peu plus inquiet : ces autorisations illimitées, en clair, c’est te faire entièrement confiance à un contrat pour qu’il ne fasse jamais de mal, ou pour qu’il ne sorte jamais une faille. Comment ce serait possible, vraiment ?

Tu vois, tu fermes la porte quand tu dors, non ? Les autorisations illimitées dans ton wallet, c’est comme laisser une clé à un voleur pendant que tu es dehors. Et sur la chaîne, les outils d’analyse mettent du temps à remonter les infos : certains systèmes de tags tournent avec un peu de retard, et quand tu vois l’alerte de risque, l’argent a déjà disparu. C’est vraiment pénible.

J’avais suivi plein de protocoles, et puis finalement plusieurs ont changé d’équipe, ou les activités se sont arrêtées. Quand je me suis désabonné, j’ai seulement remarqué que j’étais encore avec des autorisations actives. L’état d’esprit, c’est : au départ j’avais tellement confiance que j’étais à fond, et au moment de me désabonner je me suis retrouvé un peu mal à l’aise, comme si je devais une explication à moi-même. Bref, je vais quand même scanner régulièrement les autorisations—un peu comme vérifier sa sécurité avant de dormir : c’est une petite tâche, et ça évite bien des soucis.