Comment vérifier les approbations de contrats intelligents dans votre portefeuille

Comprendre les approbations de contrats sur les chaînes EVM

1. Chaque fois qu'une application décentralisée demande l'autorisation de dépenser vos jetons, elle déclenche une transaction d'approbation ERC-20 ou ERC-721.

2. Ces approbations accordent aux contrats tiers la possibilité de transférer des actifs de votre portefeuille sans autre consentement.

3. Les autorisations d'approbation sont stockées de manière permanente sur la chaîne jusqu'à ce qu'elles soient explicitement révoquées ou écrasées.

4. Les utilisateurs négligent souvent les allocations en attente ou excessives, créant ainsi une exposition à long terme à des protocoles malveillants ou compromis.

5. La machine virtuelle Ethereum maintient une cartographie publique des adresses des dépensiers et des montants approuvés pour chaque contrat de jeton.

Vérification manuelle via les explorateurs Blockchain

1. Accédez à Etherscan, BscScan ou PolygonScan en fonction du réseau sur lequel votre portefeuille est actif.

2. Collez l'adresse de votre portefeuille dans la barre de recherche et sélectionnez l'onglet « Approbations de jetons » sous la section « Contrat ».

3. Consultez la liste des contrats approuvés, triés par symbole de jeton, adresse du dépensier et valeur de l'allocation.

4. Cliquez sur n'importe quelle adresse de dépensier pour inspecter son code source, son historique de transactions et son statut de vérification.

5. Vérifiez l'ABI et le bytecode du contrat avec les versions auditées connues pour confirmer la légitimité.

Utiliser des outils spécifiques au portefeuille

1. MetaMask affiche les approbations de jetons actives dans la section « Sites connectés » sous Paramètres → Sécurité et confidentialité.

2. Trust Wallet intègre un « Gestionnaire d'approbations » intégré qui classe les autorisations par niveau de risque et par date de dernière utilisation.

3. Loopring Smart Wallet affiche des résumés d'allocation en temps réel sur les comptes L1 et L2 avec révocation en un clic.

4. Rainbow Wallet met en évidence les approbations suspectes à l'aide d'une notation heuristique basée sur l'âge de déploiement du contrat et le statut d'audit.

5. Phantom Wallet fournit une chronologie visuelle de toutes les transactions d'approbation passées avec des annotations contextuelles sur les frais de gaz.

Services d'analyse et de surveillance automatisés

1. Revoke.cash analyse l'adresse de votre portefeuille et génère une liste classée des approbations à haut risque avec des liens de révocation directs.

2. TokenSniffer analyse les contrats des dépensiers à la recherche de signaux d'alarme, notamment le code source non vérifié, les modèles de proxy et les fonctions d'autodestruction cachées.

3. Forta Network déploie des robots de détection qui alertent les utilisateurs lorsqu'un contrat approuvé déclenche un comportement de transfert inhabituel.

4. Tenderly propose des outils de simulation pour prévisualiser l'impact de la révocation d'une allocation spécifique avant de soumettre la transaction.

5. BlockSec Monitor suit les modifications apportées aux états d'approbation sur plusieurs portefeuilles et fait apparaître des pics anormaux dans les réinitialisations d'allocations.

Foire aux questions

Q : Puis-je voir les approbations pour les NFT de la même manière que pour les jetons ERC-20 ? Oui. Les approbations ERC-721 et ERC-1155 apparaissent séparément dans les explorateurs sous « Approbations NFT », répertoriant les opérateurs autorisés à transférer des identifiants de jetons spécifiques ou des collections entières.

Q : Que se passe-t-il si je révoque une approbation alors qu'une transaction DEX est toujours en attente ? La révocation d'une approbation n'annule pas les échanges en cours. Cela empêche uniquement les transferts futurs. Toute transaction en vol reposant sur cette allocation échouera si elle n'a pas encore été exécutée.

Q : Les portefeuilles matériels stockent-ils ou affichent-ils les données d'approbation localement ? Non. Les portefeuilles matériels ne conservent pas l’état d’approbation. Ils ne signent les transactions que lorsque vous y êtes invité. Tous les enregistrements d'approbation résident exclusivement sur la chaîne et doivent être interrogés en externe.

Q : Pourquoi certaines dApps demandent-elles des allocations illimitées au lieu de montants exacts ? Les allocations illimitées réduisent le besoin d’interactions répétées avec les utilisateurs mais augmentent les risques. De nombreuses dApps plus récentes mettent désormais en œuvre des transferts basés sur des permis ou utilisent des routeurs qui nécessitent des allocations précises et ponctuelles.