Sœurs, je viens de lire le dernier guide des Pools & Vaults de @Hertzflow_xyz. Pour déposer du test USDT pour la première fois, il faut d’abord approuver, puis cliquer séparément sur Deposit. Beaucoup pensent que c’est terminé dès que l’autorisation est réussie, mais ce n’est pas le cas. Ce qui m’importe vraiment, c’est à qui cette autorisation a été accordée et pour quel montant. Connecter ne fait que relier votre portefeuille ; Approve autorise un contrat à utiliser un certain montant de USDT ; c’est Deposit qui transfère réellement les fonds. Après avoir cliqué sur la fenêtre pop-up d’approbation, aucun fond n’a encore été déplacé. L’officiel nomme le Router « Token approval management », mais les informations publiques ne fournissent ni l’adresse exacte du spender, ni s’il s’agit par défaut d’un montant précis ou illimité. Avant de signer, vérifiez bien le token, le spender et le montant. Après avoir quitté, revenez vérifier si l’allowance est toujours actif. Pour savoir si Pool et Vault partagent le même spender, consultez les fenêtres pop-up de votre portefeuille et les enregistrements sur la chaîne. Je pense que HertzFlow devrait permettre de spécifier quel contrat peut utiliser quel montant de USDT, ainsi que l’endroit où annuler ces autorisations. Le test USDT n’a pas de valeur réelle, c’est donc l’occasion idéale pour bien maîtriser cette habitude. La clé privée contrôle qui peut signer ; l’allowance contrôle combien de tokens un contrat peut utiliser. Ne se concentrer que sur la clé privée, c’est négliger la gestion complète des autorisations.