Comment déconnecter une dApp du portefeuille fantôme

Comprendre les risques de connexion dApp

1. Chaque dApp connectée à Phantom conserve l'autorisation de lire l'adresse de votre portefeuille et les soldes de jetons sans nécessiter une approbation supplémentaire.

2. Certaines dApp malveillantes exploitent cet accès pour déclencher des transactions non autorisées ou simuler des invites de phishing déguisées en éléments d'interface légitimes.

3. Les dApps connectées peuvent demander des approbations de signature pour des données arbitraires, qui peuvent être utilisées pour divulguer l'intention de signature ou manipuler silencieusement les paramètres de transaction.

4. Les connexions persistantes augmentent la surface d'attaque lors de l'utilisation d'appareils partagés ou d'ordinateurs publics sur lesquels l'état de session n'est pas entièrement effacé.

5. Phantom ne révoque pas automatiquement les autorisations après une inactivité : l'intervention manuelle reste la seule méthode fiable pour rompre les relations de confiance.

Processus de déconnexion étape par étape

1. Ouvrez l'extension de navigateur Phantom ou l'application mobile et accédez au tableau de bord principal du portefeuille.

2. Appuyez ou cliquez sur l'icône de menu à trois points située dans le coin supérieur droit de l'interface.

3. Sélectionnez Paramètres dans la liste déroulante pour accéder au panneau de configuration.

4. Faites défiler vers le bas et choisissez Sites connectés , une section dédiée répertoriant toutes les dApps autorisées.

5. Localisez la dApp cible par nom ou domaine, puis appuyez sur l'icône de la corbeille ou sur le bouton « Supprimer » à côté de son entrée.

Vérification et contrôles après renvoi

1. Après la suppression, revisitez le site Web de la dApp et essayez de vous connecter à nouveau : l'invite devrait réapparaître comme si vous initiiez un nouveau lien.

2. Confirmez qu'aucune information préalable sur le solde ou l'adresse n'est pré-remplie dans le modal de connexion ; les métadonnées mises en cache doivent être absentes.

3. Inspectez l'historique des transactions de Phantom pour détecter toute activité récente provenant de la dApp au cours des 60 dernières secondes : aucune entrée ne devrait exister après la déconnexion.

4. Utilisez les outils de développement du navigateur pour vérifier que le site ne contient plus d'objets de fournisseur Ethereum ou Solana actifs dans son contexte d'exécution JavaScript.

5. Effacez manuellement le stockage local du domaine dApp via les paramètres du navigateur pour éliminer les jetons de session résiduels ou les signatures mises en cache.

Habitudes de connexion préventives

1. Rejetez les demandes de connexion provenant de domaines inconnus même si elles imitent des protocoles connus comme Jupiter ou Raydium par le biais de fautes de frappe subtiles ou de caractères homographes.

2. Évitez d'accorder des autorisations sur les réseaux Wi-Fi publics où le piratage DNS pourrait rediriger le trafic dApp vers des points de terminaison contrefaits.

3. Désactivez les fonctionnalités de reconnexion automatique dans les paramètres avancés de Phantom pour empêcher une réautorisation silencieuse lors de futures visites.

4. Vérifiez les adresses contractuelles vérifiées de la dApp avec Solana Explorer ou Solscan avant d'approuver toute interaction au-delà de la liaison de base du portefeuille.

5. Ne réutilisez jamais le même portefeuille Phantom sur des dApps expérimentales à haut risque et des interfaces de gestion d'actifs principales sans audits d'autorisation périodiques.

Foire aux questions

Q : La déconnexion d'une dApp révoque-t-elle également sa capacité à consulter mes avoirs NFT ? R : Oui. Phantom traite les métadonnées NFT dans le cadre de la même portée d'accès en lecture accordée lors de la connexion initiale. La suppression élimine la visibilité à la fois sur les jetons fongibles et sur les actifs non fongibles.

Q : Une dApp peut-elle se reconnecter sans mon consentement après l'avoir supprimée ? R : Non. Phantom applique une reconnexion stricte initiée par l'utilisateur. Toute tentative de restauration de l'accès déclenche une fenêtre contextuelle explicite nécessitant une confirmation et une signature manuelles.

Q : La déconnexion affectera-t-elle les positions de jalonnement que j'ai ouvertes via cette dApp ? R : Non. Les contrats de jalonnement résident sur la chaîne et fonctionnent indépendamment de l'état de connexion du portefeuille. Vos missions de validateur et les récompenses accumulées restent intactes.

Q : Existe-t-il un moyen de supprimer par lots plusieurs dApps à la fois ? R : Pas nativement. Phantom nécessite une suppression individuelle par domaine. Cependant, les extensions de navigateur tierces telles que MetaMask Snap Manager proposent des utilitaires de révocation groupée compatibles avec l'architecture sous-jacente du fournisseur Web3 de Phantom.