Comment révoquer les autorisations NFT sur Revoke.cash ? (Sécurité du portefeuille)

Comprendre les risques liés aux autorisations NFT

1. De nombreux utilisateurs croient à tort que posséder un NFT garantit un contrôle total sur les interactions de ses contrats intelligents associés. En réalité, les plateformes et marchés tiers demandent et reçoivent souvent l’autorisation de dépenser ou de transférer des jetons au nom du propriétaire.

2. Ces approbations sont mises en œuvre via les fonctions d'approbation et de setApprovalForAll ERC-20 ou ERC-721, qui accordent un accès indéfini à moins qu'elles ne soient révoquées manuellement.

3. Les marchés compromis ou abandonnés peuvent conserver ces autorisations indéfiniment, exposant les portefeuilles à d'éventuels transferts non autorisés si leurs contrats sont exploités ou réutilisés.

4. Revoke.cash sert d'interface en lecture seule qui analyse les adresses de portefeuille pour détecter les approbations actives de jetons sur Ethereum et plusieurs chaînes compatibles EVM.

5. Il n'exécute pas les transactions lui-même : toutes les actions de révocation nécessitent une signature via le portefeuille connecté de l'utilisateur, garantissant ainsi qu'aucun intermédiaire ne détient de clés privées ou n'initie d'opérations non autorisées.

Navigation dans l'interface Revoke.cash

1. Visitez revoke.cash et connectez votre portefeuille à l'aide de MetaMask, Trust Wallet ou de tout fournisseur Web3 compatible.

2. Le tableau de bord charge automatiquement l'adresse connectée et affiche les approbations en attente regroupées par chaîne : Ethereum, Polygon, Arbitrum et autres pris en charge par la plateforme.

3. Chaque approbation répertoriée indique l'adresse du dépensier, le type de jeton (ERC-20 ou ERC-721), l'allocation restante et le hachage de transaction de l'approbation d'origine.

4. Cliquer sur « Révoquer » à côté de n'importe quelle entrée ouvre une invite de transaction dans votre portefeuille avec des paramètres pré-remplis ciblant la fonction contractuelle exacte utilisée lors de l'approbation.

5. Les utilisateurs doivent confirmer les frais de gaz et signer la transaction — aucun serveur backend n'intervient dans ce processus, préservant ainsi la décentralisation et la souveraineté des utilisateurs.

Identifier les approbations à haut risque

1. Recherchez les approbations accordées aux contrats avec une faible transparence du code, sans source vérifiée sur Etherscan, ou ceux associés à des marchés défunts comme Rarible v1 ou les premiers contrats proxy OpenSea.

2. Faites attention aux allocations illimitées – toute valeur affichée comme « ∞ » ou « MAX » indique que le dépensier peut retirer tous les jetons de ce type à tout moment.

3. Croisez les adresses des dépensiers avec les rapports de sécurité connus des sociétés d'analyse Immunefi, CertiK ou blockchain pour détecter les contrats signalés.

4. Les approbations ERC-721 utilisant setApprovalForAll sont particulièrement dangereuses car elles s'appliquent à chaque NFT détenu dans cette collection, et pas seulement à un ID de jeton spécifique.

5. Certains contrats malveillants imitent les interfaces légitimes du marché : vérifiez toujours le domaine et l'adresse du contrat avant d'interagir avec toute dApp demandant l'approbation.

Stratégies d'optimisation du gaz

1. Les révocations par lots ne sont pas prises en charge de manière native sur Revoke.cash, mais les utilisateurs peuvent mettre manuellement en file d'attente plusieurs transactions dans leur extension de portefeuille pour réduire la surcharge globale de confirmation.

2. Surveillez les prix du gaz ETH à l'aide d'outils tels que GasNow ou le système de suivi du gaz d'Etherscan avant de lancer la révocation : les périodes de congestion élevées augmentent les coûts sans améliorer les résultats en matière de sécurité.

3. Envisagez d'utiliser des réseaux de couche 2 tels qu'Arbitrum ou Optimism, où les transactions de révocation coûtent beaucoup moins cher tout en conservant une efficacité de suppression des autorisations équivalente.

4. Évitez de révoquer les approbations des contrats que vous utilisez activement – ​​cela pourrait interrompre les fonctionnalités de plates-formes telles que Blur ou LooksRare jusqu'à leur réapprobation.

5. Revoke.cash met en cache les approbations historiques ; l'actualisation de la page après une transaction réussie garantit que les entrées nouvellement révoquées disparaissent de la liste active.

Foire aux questions

Q : Revoke.cash stocke-t-il ma clé privée ou ma phrase de départ ? R : Non. Revoke.cash n'accède ni ne stocke jamais les informations d'identification cryptographiques. La connexion au portefeuille s'effectue entièrement côté client via une injection Web3 standard.

Q : Puis-je révoquer les approbations des NFT sur les blockchains non-EVM comme Solana ou Tezos ? R : Non. Revoke.cash ne prend actuellement en charge que les chaînes compatibles EVM, notamment Ethereum, BSC, Polygon, Avalanche C-Chain, Arbitrum, Optimism et Base.

Q : Que se passe-t-il si je révoque une approbation et que je souhaite ensuite répertorier à nouveau un NFT ? R : Vous devez réapprouver le contrat du marché. Il s'agit d'une interaction distincte nécessitant une autre transaction signée et des frais de gaz.

Q : Pourquoi certaines approbations affichent-elles la mention « Inconnu » à côté du nom du dépensier ? R : Cela se produit lorsque l'adresse du contrat n'a pas été étiquetée dans la base de données de Revoke.cash ou qu'il manque un code source vérifié sur l'explorateur de blockchain concerné.