Je suis maintenant un peu conditionné à voir « Approve illimité »… J’ai été puni une fois pour avoir fait tourner un nœud, et j’ai compris cette sensation de « sans souci habituel, tout est réinitialisé en cas de problème ». L’autorisation de contrat aussi, c’est quelques secondes lors de la signature, mais en cas de vulnérabilité ou de phishing, ils manipulent tous les actifs similaires dans ton portefeuille, sans se soucier si tu dors ou pas. En gros, révoquer les permissions est aussi important que de dormir : si tu ne le fais pas, le risque ne sera pas suspendu. De toute façon, maintenant, après avoir utilisé une dApp, je change rapidement l’autorisation en une petite somme (par exemple 5U) ou je la révoque directement, juste une dizaine de secondes d’attente, pour éviter de faire des cauchemars la nuit. Récemment, les modules et la couche DAO dont parlent les développeurs sont très enthousiasmants, mais les utilisateurs sont complètement perdus. Je pense plutôt que plus la narration est passionnée, plus il faut renforcer les fondamentaux : permissions, signatures, vérification d’adresse, pour ne pas laisser « le risque invisible » devenir une habitude de paresse.