Comment révoquer les approbations de jetons dans les portefeuilles Ethereum

Comprendre les approbations de jetons sur Ethereum

1. Les approbations de jetons sont des autorisations accordées par les utilisateurs aux contrats intelligents, leur permettant de dépenser des jetons ERC-20 spécifiques ou d'interagir avec des NFT en leur nom.

2. Ces approbations sont stockées de manière permanente sur la chaîne jusqu'à ce qu'elles soient explicitement révoquées, même si la dApp associée n'est plus utilisée.

3. Chaque approbation comporte un risque inhérent : des contrats malveillants ou compromis peuvent drainer les soldes approuvés sans le consentement supplémentaire de l'utilisateur.

4. La blockchain Ethereum n’expire pas automatiquement les approbations ; ils restent actifs indéfiniment à moins d'être annulés manuellement.

5. Les utilisateurs négligent souvent les approbations en attente, car les interfaces de portefeuille les mettent rarement en évidence dans les vues par défaut.

Identification des approbations actives

1. Des outils tels que le vérificateur d'approbations de jetons d'Etherscan permettent aux utilisateurs de saisir l'adresse de leur portefeuille et de rechercher toutes les autorisations actuelles sur les jetons ERC-20.

2. Chaque approbation répertoriée affiche l'adresse du dépensier, le symbole du jeton, le montant approuvé (souvent « illimité ») et le hachage de transaction de l'appel d'approbation() d'origine.

3. Les extensions de portefeuille telles que MetaMask n'affichent pas nativement l'historique des approbations, nécessitant une vérification par un tiers pour une visibilité complète.

4. Certains portefeuilles intègrent des tableaux de bord d'approbation en temps réel : Trust Wallet et Rabby proposent des panneaux « Approval Manager » intégrés accessibles depuis les paramètres.

5. L'inspection au niveau du contrat via les explorateurs de blockchain révèle si un contrat approuvé s'est autodétruit ou a été mis sur liste noire, ce qui influence l'urgence de la révocation.

Révocation des approbations via les explorateurs de blockchain

1. Sur Etherscan, accédez à l'onglet « Approbations de jetons » sous l'adresse d'un portefeuille, localisez le dépensier cible et cliquez sur « Révoquer » à côté de son entrée.

2. La plateforme génère une transaction pré-remplie appelant la fonction approuver (spender, 0) du jeton, définissant l'allocation à zéro.

3. Des frais de gaz s'appliquent : les frais de révocation varient en fonction de la congestion du réseau et de la complexité du contrat de jetons, généralement compris entre 0,0003 et 0,001 ETH.

4. La confirmation de la transaction la diffuse sur le réseau Ethereum ; les mises à jour de statut apparaissent en quelques secondes sur Etherscan une fois extraites.

5. La révocation est irréversible : une fois confirmée, le dépensier perd tout accès pour déplacer les jetons de l'utilisateur, même partiellement.

Outils de révocation basés sur le portefeuille

1. Les utilisateurs de MetaMask peuvent installer l'extension de navigateur « Revoke.cash », qui superpose une interface claire affichant toutes les approbations actives directement dans la fenêtre contextuelle du portefeuille.

2. Rabby Wallet inclut la révocation native en un clic pour toute approbation répertoriée, avec prise en charge de l'annulation par lots pour plusieurs contrats simultanément.

3. Coinbase Wallet propose une section « Approbations » sous Paramètres de sécurité, où les utilisateurs filtrent par type de jeton et lancent l'annulation sans outils externes.

4. Les utilisateurs du portefeuille matériel doivent signer les transactions de révocation via des interfaces compatibles : Ledger Live prend en charge cela pour certains jetons après avoir activé le mode développeur.

5. Certains agrégateurs DeFi comme Zapper.fi proposent un nettoyage d'approbation à l'échelle du portefeuille, analysant les portefeuilles connectés et suggérant des tolérances à haut risque pour une suppression immédiate.

Foire aux questions

Q : Puis-je révoquer les approbations sans payer d'essence ? R : Non. La révocation nécessite d’écrire sur la blockchain, et chaque opération de changement d’état consomme du gaz. Les révocations sans gaz n’existent pas sur Ethereum.

Q : La révocation affecte-t-elle les positions de mise ou de liquidité ? R : Pas directement. La révocation supprime uniquement l'autorisation de dépenser. Cependant, si un protocole s'appuie sur cette approbation pour rééquilibrer ou récolter des récompenses, la fonctionnalité peut être interrompue jusqu'à sa réapprobation.

Q : Que se passe-t-il si je révoque une approbation alors qu'une transaction est en attente ? R : Les transactions en attente faisant référence à cette allocation échoueront avec les erreurs « Échec du transfert ERC-20 » ou « Allocation insuffisante » une fois la révocation confirmée.

Q : Les approbations NFT sont-elles traitées de la même manière que l'ERC-20 ? R : En partie. Les approbations ERC-721 utilisent setApprovalForAll() , ce qui nécessite une logique de révocation distincte. Des outils comme Etherscan les traitent distinctement et les répertorient sous « Approbations NFT ».