Comment révoquer les approbations des jetons NFT ?

Comprendre les types d'approbation NFT

1. Les contrats ERC-721 implémentent deux mécanismes d'approbation distincts : apply() et setApprovalForAll() .

2. La fonction approuver() accorde l'autorisation de transférer un seul NFT spécifique identifié par son ID de jeton.

3. La fonction setApprovalForAll() permet à un opérateur de gérer tous les NFT appartenant à l'appelant sur ce contrat.

4. Les marchés comme Blur et LooksRare s'appuient sur setApprovalForAll() pour activer les fonctionnalités de liste par lots et de vente instantanée.

5. Un seul appel à approuver() n'expose pas d'autres jetons ; cependant, setApprovalForAll() crée un accès large et persistant jusqu'à ce qu'il soit explicitement révoqué.

Localisation des autorisations NFT actives

1. Accédez au vérificateur d'approbations de jetons d'Etherscan lorsque vous êtes sur le réseau principal Ethereum.

2. Collez l'adresse de votre portefeuille dans le champ de recherche et cliquez sur Vérifier les approbations .

3. Filtrez les résultats à l'aide de la liste déroulante intitulée Type de jeton , puis sélectionnez ERC-721 .

4. Examinez la colonne Adresse du client pour les marchés connus ou les contrats inconnus.

5. Identifiez les entrées où le montant approuvé affiche ∞ , indiquant un contrôle total sur tous les NFT détenus.

Exécution de la révocation via les explorateurs Blockchain

1. Localisez la ligne d'autorisation cible et cliquez sur le bouton Révoquer sur le côté droit.

2. Confirmez les détails de la transaction dans la fenêtre modale, en vous assurant que l'appel de fonction définit l'allocation à zéro.

3. Connectez votre portefeuille Web3 (MetaMask, Trust Wallet ou Coinbase Wallet) et signez la transaction.

4. Surveillez le hachage de la transaction en chaîne pour vérifier la réussite de l'exécution dans un délai de 1 à 3 blocs.

5. Répétez le processus pour chaque dépensier non autorisé ou obsolète, y compris les plateformes du marché primaire et secondaire.

Modèles de risque dans les journaux d'autorisation NFT

1. Les dépensiers sans code source de contrat vérifié sur Etherscan devraient déclencher une révocation immédiate.

2. Les entrées marquées comme Dernière mise à jour il y a plus de 180 jours indiquent des autorisations dormantes mais actives.

3. Des approbations en double pointant vers le même dépensier dans plusieurs collections NFT suggèrent un surprovisionnement.

4. Les contrats marqués comme « Proxy » ou « Inconnu » dans le système d'étiquettes d'Etherscan nécessitent une vérification manuelle avant leur conservation.

5. Toute autorisation liée à un nom de domaine qui ne résout plus ou ne redirige plus vers un contenu sans rapport doit être supprimée sans délai.

Foire aux questions

Q : Puis-je révoquer une approbation NFT sans payer de frais de gaz ? Non. Toutes les actions de révocation nécessitent une transaction en chaîne et entraînent des coûts de gaz Ethereum standard.

Q : La révocation d'une approbation affecte-t-elle les NFT déjà répertoriés sur les places de marché ? Oui. Les annonces créées sous setApprovalForAll() disparaîtront des interfaces du marché une fois la révocation confirmée.

Q : Que se passe-t-il si je révoque l'approbation d'une place de marché alors que des enchères sont actives ? Les enchères restent actives jusqu'à leur finalisation ou leur annulation, mais les nouvelles enchères ou extensions peuvent échouer en raison de l'absence d'autorisations de l'opérateur.

Q : Existe-t-il un moyen de vérifier quels NFT un dépensier peut actuellement déplacer ? Etherscan n'affiche pas l'accès à l'inventaire en temps réel. Vous devez inspecter manuellement les valeurs de retour isApprovedForAll() et getApproved() du contrat à l’aide des outils Read Contract.