Comment vérifier l’approbation du jeton dans MetaMask ?

Comprendre les mécanismes d'approbation des jetons

1. L'approbation des jetons est un mécanisme d'autorisation intégré aux normes ERC-20 et ERC-721 qui permet aux applications décentralisées de dépenser ou de transférer des jetons depuis le portefeuille d'un utilisateur en leur nom.

2. Chaque approbation est enregistrée en tant que transaction en chaîne et liée à une adresse de contrat intelligent, une limite de montant et un horodatage spécifiques.

3. Les approbations n'expirent pas automatiquement à moins qu'elles ne soient explicitement révoquées ou écrasées par une nouvelle approbation de valeur nulle.

4. MetaMask lui-même n'affiche pas les approbations actives dans son interface utilisateur ; les utilisateurs doivent s'appuyer sur des explorateurs externes ou des outils dédiés pour les auditer.

5. Une approbation non révoquée de grande valeur pour une dApp compromise ou abandonnée présente un risque direct pour les actifs, même si le portefeuille reste par ailleurs sécurisé.

Vérification manuelle étape par étape via les explorateurs de blocs

1. Ouvrez MetaMask et identifiez l'adresse du portefeuille en cours d'examen — copiez-la précisément sans espaces ni caractères supplémentaires.

2. Accédez à Etherscan.io (pour Ethereum), BscScan.com (pour BSC) ou PolygonScan.com (pour Polygon), selon le réseau sur lequel réside le jeton.

3. Collez l'adresse du portefeuille dans la barre de recherche et sélectionnez l'onglet « Approbations de jetons » situé sous la section de présentation de l'adresse principale.

4. La liste affiche tous les contrats bénéficiant de droits de dépense, y compris l'adresse du dépensier, le symbole du jeton, le montant approuvé en unités brutes et le dernier bloc d'interaction.

5. Croisez les adresses des dépensiers avec les domaines de protocole connus à l'aide d'outils tels que rugcheck.xyz ou la documentation officielle du projet pour vérifier la légitimité.

Utilisation d'outils de sécurité tiers

1. Visitez revoke.cash et connectez le même portefeuille utilisé dans MetaMask via WalletConnect ou un fournisseur injecté.

2. L'interface détecte automatiquement toutes les approbations actives dans les chaînes prises en charge et les regroupe par niveau de risque : « Élevé », « Moyen » et « Faible ».

3. Cliquez sur « Révoquer » à côté de toute approbation suspecte ou obsolète – cela déclenche une transaction sans approbation signée via MetaMask.

4. Confirmez les réglages de gaz et signez la transaction ; la révocation apparaît en chaîne en quelques secondes sur la plupart des réseaux EVM.

5. Répétez le processus après des interactions dApp majeures, en particulier après des ajouts de liquidités, des monnaies NFT ou des opérations de pont.

Reconnaître les modèles d'approbation dangereux

1. Un seul contrat comportant une allocation illimitée (par exemple, 115792089237316195423570985008687907853269984665640564039457584007913129639935) indique une délégation maximale.

2. Les approbations accordées à des adresses dépourvues de code source vérifié ou ne correspondant à aucun déploiement de protocole connu sur Etherscan représentent des signaux d'alarme élevés.

3. Des approbations multiples pointant vers des contrats de proxy identiques — en particulier ceux portant des noms tels que « Routeur », « Vault » ou « Manager » — peuvent signaler des surfaces de contrôle agrégées.

4. Les contrats déployés il y a moins de 72 heures avec des approbations non nulles doivent être traités comme non fiables jusqu'à ce qu'ils soient audités de manière indépendante.

5. Toute approbation associée à un domaine qui a récemment changé de propriétaire ou qui présente des métadonnées de certificat SSL incompatibles nécessite un examen immédiat.

Foire aux questions

Q : Puis-je voir les approbations de jetons directement dans MetaMask sans sites externes ? R : Non. MetaMask n'affiche pas les données d'approbation dans son interface. Les utilisateurs doivent utiliser des explorateurs de blockchain ou révoquer des plateformes pour inspecter les autorisations.

Q : La modification de mon mot de passe MetaMask réinitialise-t-elle ou efface-t-elle les approbations de jetons existantes ? R : Non. Les modifications de mot de passe affectent uniquement l’accès au portefeuille local. Toutes les approbations en chaîne restent pleinement actives et inchangées.

Q : Pourquoi une approbation révoquée apparaît-elle toujours dans la liste « Approbations de jetons » d'Etherscan après la signature de la transaction ? R : Cela reflète l’état historique avant la révocation. Après confirmation, le montant approuvé est mis à zéro. Actualisez la page ou vérifiez les journaux internes de la transaction pour confirmer l'exécution.

Q : Est-il sécuritaire d'approuver un contrat qui n'a pas de code vérifié sur Etherscan ? R : C’est très dangereux. Les contrats non vérifiés ne peuvent pas être audités pour détecter une logique malveillante. N’accordez en aucun cas des allocations à de telles adresses.