La blockchain est sécurisée, mais vos opérations de portefeuille peuvent ne pas l'être.

Imaginez ce scénario : l'ordinateur de l'équipe de développement d'un protocole DeFi de premier plan est infecté par un cheval de Troie, et le dépôt GitHub a été modifié. Un hacker a inséré discrètement une adresse de contrat contrefait lors de la prochaine mise à jour du frontend. Lorsque vous cliquez par habitude sur le bouton "Autoriser", vous pensez effectuer une opération normale, mais en réalité, vous donnez l'autorisation à l'attaquant d'accéder à tous les actifs de votre portefeuille. Quelques heures plus tard, des centaines de millions d'actifs disparaissent instantanément. Votre portefeuille n'a pas alerté, car c'est vous qui avez signé.

Ceci est une hypothèse, mais elle reflète un risque réel : le code du contrat intelligent, écrit sur la blockchain, ne peut pas être modifié, mais le site frontend peut être piraté. C'est pourquoi la "signature à l'aveugle" est beaucoup plus dangereuse que vous ne le pensez.

Si vous souhaitez vous protéger, vous devez établir une discipline d'interaction basée sur la "confiance zéro" :

**Premier principe : Ne faites jamais confiance à l'adresse du contrat affichée dans la fenêtre contextuelle.** Notez à l'avance l'adresse du contrat principal du protocole avec lequel vous interagissez (par exemple, contrat de prêt, pool de liquidité) et conservez-la localement. Avant chaque signature, comparez les derniers chiffres de l'adresse dans la fenêtre du portefeuille pour vous assurer qu'ils correspondent.

**Deuxième principe : Refusez catégoriquement l'autorisation illimitée.** L'option "Autoriser illimité" peut sembler pratique, mais elle comporte un risque énorme. N'autorisez que le montant dont vous avez réellement besoin pour l'opération en cours. Effectuer plusieurs opérations n'est pas une nuisance, mais une responsabilité envers vous-même.

Ces deux règles peuvent sembler contraignantes, mais elles en valent totalement la peine comparé à se faire pirater une fois.