Comment vérifier les approbations en attente sur mon portefeuille à l'aide de Revoke.cash ?

Comprendre les approbations de jetons sur Ethereum et BSC

1. Chaque fois qu'un utilisateur interagit avec un protocole DeFi ou un marché NFT, le portefeuille peut autoriser ce contrat à dépenser des jetons ERC-20 spécifiques.

2. Ces approbations sont enregistrées en permanence sur la chaîne et restent actives jusqu'à ce qu'elles soient explicitement révoquées, même si l'utilisateur n'utilise plus le service.

3. Les approbations peuvent être limitées à un montant fixe ou illimitées, cette dernière option posant de graves implications en matière de sécurité si le contrat cible est compromis.

4. Sur Ethereum et BSC, les approbations sont régies par la fonction approuve() dans les contrats ERC-20, et leur état est lisible publiquement via les explorateurs de blockchain.

5. Un seul portefeuille peut contenir des dizaines d'approbations dormantes sur plusieurs chaînes, dont beaucoup proviennent de réseaux de test abandonnés, de protocoles obsolètes ou de domaines de phishing.

Processus étape par étape à l'aide de Revoke.cash

1. Accédez à https://revoke.cash dans n’importe quel navigateur moderne – aucune extension ni connexion requise.

2. Connectez votre portefeuille à l'aide de WalletConnect, MetaMask ou de tout fournisseur Web3 compatible pris en charge par le site.

3. Sélectionnez le bon réseau : Ethereum Mainnet, BSC Mainnet ou autres chaînes compatibles EVM où résident vos actifs.

4. Une fois connectée, l'interface analyse automatiquement votre adresse pour toutes les approbations de jetons actives dans les contrats de jetons vérifiés.

5. Chaque approbation affiche l'adresse du dépensier, le symbole du jeton, le montant approuvé et l'horodatage de la transaction d'origine.

Interprétation des détails de l'approbation

1. Une approbation marquée comme Illimitée indique que le dépensier peut retirer tout le solde disponible de ce jeton à tout moment.

2. Les contrats portant des noms tels que « Uniswap Router V2 » ou « SushiSwap Router » sont généralement sûrs s'ils sont vérifiés, mais les adresses inconnues ou obscurcies nécessitent une attention immédiate.

3. Recherchez les approbations liées aux contrats déployés il y a moins de 7 jours : elles sont souvent en corrélation avec des escroqueries ou des tirages au sort récemment lancés.

4. Vérifiez les adresses des dépensiers avec Etherscan ou BscScan ; un code source non vérifié, aucune transaction ou l’absence de badges d’audit signalent un risque élevé.

5. Les approbations de Dust-Token – celles impliquant des jetons sans liquidité, sans site Web ou avec une dénomination suspecte – doivent être révoquées sans délai.

Cadre de priorisation des risques

1. Priorité la plus élevée : approbations illimitées accordées aux contrats sans audit public, sans référentiel GitHub ou sans interaction historique.

2. Priorité moyenne : approbations limitées dépassant 10 fois votre solde actuel de jetons, en particulier pour les pièces stables ou les jetons de gouvernance.

3. Faible priorité : approbations pour les jetons de chaîne natifs (par exemple, ETH, BNB) où le dépensier est un contrat de pont ou de jalonnement connu.

4. Surveillez les modèles récurrents : plusieurs approbations à la même adresse sur différents jetons suggèrent une activité de phishing coordonnée.

5. N'ignorez jamais les approbations liées à des domaines ressemblant à des services légitimes mais avec des fautes de frappe, des traits d'union supplémentaires ou des TLD alternatifs comme .org ou .xyz.

Foire aux questions

Q : La révocation d’une approbation coûte-t-elle du gaz ? Oui. La révocation nécessite une transaction blockchain, vous devez donc détenir suffisamment de jetons natifs (ETH sur Ethereum, BNB sur BSC) pour couvrir les frais.

Q : Puis-je révoquer les approbations pour les jetons non répertoriés sur Revoke.cash ? Oui. L'outil prend en charge tous les jetons ERC-20 et BEP-20. Si un jeton n'apparaît pas, vérifiez manuellement son adresse de contrat sur Etherscan ou BscScan et effectuez une recherche directement.

Q : Que se passe-t-il si je révoque une approbation alors qu'une position de jalonnement est active ? La révocation interrompt la capacité du contrat à composer automatiquement ou à retirer les récompenses. Vous devez réautoriser avant de réclamer ou de retirer votre mise.

Q : Est-il sécuritaire d'utiliser Revoke.cash sur des appareils mobiles ? Oui. Le site est entièrement réactif et fonctionne avec des portefeuilles mobiles comme Trust Wallet et MetaMask Mobile. Évitez d'utiliser le Wi-Fi public pendant le processus.