Récemment, j'ai revu une analyse de vulnérabilité, ce qui est le plus frustrant n'est pas le code sophistiqué, mais le fait que l'utilisateur ait simplement cliqué sur "autorisation illimitée" à l'époque, puis a laissé la clé de la porte insérée... En gros, révoquer l'autorisation, c'est comme dormir, on trouve ça ennuyeux en temps normal, mais on le regrette quand il y a un problème. Maintenant, j'ai l'habitude : révoquer après utilisation, ou au moins réduire à un petit montant, autant cliquer deux fois de plus. Les développeurs parlent beaucoup de modularité, de couche DA, etc., mais en réalité, les utilisateurs devraient d'abord nettoyer la santé de leur portefeuille, peu importe à quel point la chaîne est modulaire, si l'autorisation n'est pas gérée, tout peut être pris d'un coup. De toute façon, je garde mes actifs dans un portefeuille froid, le portefeuille chaud ne contient que ce que je vais utiliser dans la journée.