Comment vérifier les autorisations du portefeuille sur Revoke.cash ? (Audit de sécurité)

Comprendre les autorisations du portefeuille sur Revoke.cash

1. Revoke.cash est un outil de sécurité blockchain largement utilisé qui permet aux utilisateurs d'inspecter et de révoquer les approbations de contrats intelligents accordées par leurs portefeuilles compatibles Ethereum ou EVM.

2. Chaque fois qu'un utilisateur connecte un portefeuille à une application décentralisée, il peut par inadvertance approuver les allocations de jetons, donnant ainsi aux dApps la permission de dépenser des jetons spécifiques en leur nom.

3. Ces autorisations persistent sauf révocation manuelle, créant une exposition à long terme à des contrats malveillants ou compromis.

4. Revoke.cash regroupe les données d'approbation en chaîne à l'aide d'explorateurs de blockchain publics et de journaux de transactions indexés pour afficher les allocations actives en temps réel.

5. L'interface ne nécessite pas de connexion au portefeuille pour afficher les autorisations : les utilisateurs peuvent saisir directement l'adresse de leur portefeuille et recevoir un rapport immédiat de toutes les approbations connues.

Navigation dans l'interface Revoke.cash

1. Visitez revoke.cash dans un navigateur moderne sans aucun bloqueur de publicité n'interférant avec l'exécution du script.

2. Collez l'adresse de votre portefeuille dans la barre de recherche située en haut au centre de la page d'accueil.

3. Cliquez sur l'icône en forme de loupe ou appuyez sur Entrée pour lancer l'analyse sur Ethereum, Polygon, Arbitrum, Optimism et d'autres chaînes prises en charge.

4. Les résultats apparaissent sous la forme d'un tableau triable répertoriant chaque adresse de contrat approuvée, le symbole du jeton, le montant de l'allocation et l'horodatage de l'approbation.

5. Chaque ligne comprend un bouton rouge « Révoquer » à côté des contrats à haut risque ou inconnus : cliquer dessus déclenche une transaction via votre portefeuille connecté.

Interprétation des niveaux de risque d’approbation

1. Revoke.cash attribue des indicateurs de risque visuels : rouge pour les contrats suspects, jaune pour les protocoles obsolètes ou à faible liquidité et vert pour les applications bien auditées et à fort trafic.

2. Les contrats signalés comme « Code source non vérifié » doivent être traités avec une extrême prudence, même si la dApp semble légitime.

3. Les approbations indiquant « Infinite Allowance » indiquent les droits de transfert maximaux accordés au contrat, ce qui est rarement nécessaire pour une utilisation normale.

4. L'analyse historique des transactions révèle si le même contrat a été impliqué dans des exploits antérieurs ou a fait l'objet de plusieurs transferts de propriété.

5. Les lignes spécifiques aux jetons indiquent si l'allocation couvre les pièces stables, les jetons de gouvernance ou les actifs enveloppés, chacun comportant des profils de menace distincts.

Exécuter la révocation d'autorisation en toute sécurité

1. Avant de lancer une révocation, assurez-vous que votre portefeuille est connecté via WalletConnect ou MetaMask avec suffisamment de jetons de gaz natifs sur la chaîne cible.

2. Confirmez que l'adresse du contrat affichée correspond à celle que vous avez l'intention de révoquer : la vérification par copier-coller empêche toute interaction accidentelle avec des adresses similaires.

3. Vérifiez les frais d'essence estimés indiqués à côté de chaque bouton « Révoquer » ; des valeurs inhabituellement élevées peuvent signaler une congestion du réseau ou une logique contractuelle mal configurée.

4. Après avoir signé la transaction, surveillez son statut sur Etherscan ou un explorateur de blocs équivalent à l'aide du hachage de transaction fourni.

5. Attendez au moins deux confirmations avant de supposer que l'allocation a été supprimée. Certains contrats nécessitent des étapes de règlement en chaîne supplémentaires.

Foire aux questions

Q : Revoke.cash stocke-t-il mes clés privées ou mes données de portefeuille ? R : Non. Revoke.cash fonctionne côté client et n'accède ni ne conserve jamais les clés privées, les phrases de départ ou les informations sensibles du portefeuille.

Q : Puis-je vérifier les autorisations des portefeuilles sur des chaînes non Ethereum comme Solana ou Cardano ? R : Pas actuellement. Revoke.cash prend en charge uniquement les réseaux compatibles EVM, notamment BSC, Avalanche C-Chain et Base.

Q : Pourquoi certaines approbations affichent-elles « 0x000…000 » comme adresse du dépensier ? R : Cela indique généralement un événement d'approbation échoué ou incomplet capturé lors de l'indexation : traitez ces entrées comme invalides mais vérifiez via une inspection manuelle de la blockchain.

Q : Est-il sécuritaire de révoquer les approbations des protocoles DeFi que j’utilise activement ? R : Oui, mais seulement après avoir confirmé que l'interface actuelle du protocole ne nécessite pas ces autorisations. Par exemple, Uniswap v3 utilise permit2 au lieu des anciennes approbations ERC-20.