Récemment, j'ai encore vu des gens qui, lorsqu'ils utilisent un contrat/DeFi, cliquent sur « Approver » avec une limite infinie par défaut, c'est agréable au début, mais si quelque chose tourne mal par la suite, c'est comme si la porte n'était pas verrouillée… En gros, l'autorisation, c'est donner au contrat la permission de « dépenser » votre carte dans votre portefeuille, si le contrat n'a pas de problème, c'est pas grave, mais si le front-end est remplacé, que le lien est de phishing, ou que vous cliquez par erreur une fois, il devient difficile de dormir tranquille.

Ma habitude actuelle est : retirer après utilisation, ou au moins réduire la limite. Révoquer une permission, c'est comme dormir, on peut s'en passer, mais le faire, ça rassure vraiment. Récemment, les portefeuilles matériels sont en rupture de stock, les liens de phishing sont en hausse, la conscience de la sécurité des gens augmente, mais l'exécution est toujours retardée… Moi aussi.

Je ne vais plus chercher d'explications, de toute façon, chaque fois que je ne retire pas, c'est au prix de mon futur moi. Pour l'instant, je vais faire le ménage dans quelques anciennes autorisations.