Lorsque nous interagissons avec un protocole DeFi, une marketplace de NFT ou une plateforme d’échange décentralisée (DEX), nous devons presque toujours signer une transaction « Approve » (approbation) ou « Permit ». Cette autorisation donne au contrat le droit de dépenser un jeton donné (ou une quantité illimitée de celui-ci) en notre nom. Le problème, c’est qu’une fois l’opération terminée, le contrat conserve cette autorisation, à moins que nous ne la révoquions explicitement.
Pourquoi les autorisations laissées ouvertes représentent-elles un véritable danger ?
Compromission du protocole (exploits) : si un protocole légitime avec lequel vous avez interagi par le passé est piraté et que son code ou son interface front-end est compromis, les pirates peuvent exploiter toutes les anciennes autorisations que les utilisateurs ont laissées actives afin de vider leurs portefeuilles. Comment se protéger et gérer ces autorisations ?