Je trouve que voir « autorisation illimitée » c’est aussi désagréable que de voir la porte de la chambre non verrouillée… À l’époque, j’ai cliqué sur un max approve pour gagner du temps, pensant que c’était pratique, mais quelques jours plus tard, j’avais tout oublié. Les contrats, tu vois, tu penses que tu les utilises, mais en réalité tu prêtes la clé, et si tu ne la retire pas avant de dormir, tu y penses toujours.

Récemment, il y a plein d’Agents IA, de transactions automatiques qui prétendent être entièrement automatisées sur la blockchain, la narration est assez impressionnante, mais en réalité, le vrai problème de sécurité reste le même : signature, autorisation, authenticité des liens. Tu leur demandes de « gérer intelligemment » pour toi, mais ils peuvent aussi « utiliser intelligemment » tous tes droits. Ce qui me dérange, ce n’est pas le résultat, mais le fait que je n’ai pas pris le temps de vérifier la portée de l’autorisation à l’époque, par paresse.

De toute façon, maintenant je prends l’habitude : après chaque interaction, je retire l’autorisation, comme se brosser les dents ou se laver le visage, si je ne le fais pas, je ne peux pas dormir tranquille. Même un hardware wallet, aussi sécurisé soit-il, ne peut rien si tu as donné la permission à la mauvaise personne. C’est comme ça pour l’instant.