Comment déconnecter mon portefeuille Metamask d'un DAPP?

Comprendre la déconnexion du portefeuille dans le contexte de Metamask

Lorsque vous utilisez Metamask pour interagir avec des applications décentralisées ( DAPP ), votre portefeuille forme une connexion qui permet au DAPP de lire votre adresse publique et, dans certains cas, de demander des signatures de transaction. Cependant, cette connexion n'accorde pas l'accès DAPP à vos clés privées. Malgré cette sécurité, les utilisateurs souhaitent souvent déconnecter leur portefeuille Metamask d'un DAPP à des fins de confidentialité, de sécurité ou de test. Il est crucial de comprendre que la déconnexion ne révoque pas les autorisations de contrat intelligent - il ne fait que séparer la session active entre votre portefeuille et l'interface frontale du DAPP.

De nombreux utilisateurs croient à tort que la fermeture de l'onglet du navigateur ou la rafraîchissement de la page déconnecte le portefeuille. Ce n'est pas toujours le cas. Certains DAPP utilisent des séances persistantes ou localStorage pour rétablir la connexion à retour. Pour vraiment déconnecter, des mesures spécifiques doivent être prises directement dans l'interface DAPP ou Metamask.

Déconnexion manuelle via l'interface DAPP

Les DAPP les plus bien conçus comprennent un bouton «Portefeuille de déconnexion» , généralement situé près de l'adresse du portefeuille connecté dans le coin supérieur droit de l'interface. Cliquez sur ce bouton termine la session en cours. L'étiquette exacte peut varier - elle pourrait dire «déconnecter» , «se déconnecter» ou «déconnecter le portefeuille» .

• Recherchez une icône de portefeuille ou votre adresse Ethereum affichée à l'écran
• Survoler ou cliquer sur l'adresse pour révéler un menu déroulant
• Sélectionnez l'option qui indique explicitement la déconnexion
• Confirmez l'action si vous êtes invité

Après avoir cliqué, le DAPP doit mettre à jour son interface utilisateur pour refléter un état déconnecté, revenant souvent à un bouton «Connexion du portefeuille» . Cette méthode repose sur le DAPP implémentant correctement la logique de déconnexion à l'aide de l' API du fournisseur Ethereum (Window.ethereum). Si le DAPP ne supprime pas les auditeurs d'événements ou efface les données en cache, les données résiduelles peuvent persister dans le navigateur.

Utilisation de la fonction de sites connectés de Metamask

Metamask fournit un outil intégré pour gérer les sites Web ayant accès à vos informations de portefeuille. Cette fonctionnalité vous permet de révoquer les autorisations de connexion même si le DAPP n'a pas de bouton de déconnexion.

• Ouvrez l' extension Metamask dans votre navigateur
• Cliquez sur l' icône du menu (trois points) dans le coin supérieur droit
• Sélectionnez des «sites connectés» dans la liste déroulante
• Vous verrez une liste de domaines actuellement connectés à votre portefeuille
• Localisez le DAPP dont vous souhaitez déconnecter
• Cliquez sur le bouton «Débrancher» à côté du domaine

Cette action supprime la capacité du DAPP à lire votre adresse ou à recevoir des événements de changement de compte. Il s'agit d'une révocation côté client , ce qui signifie qu'elle n'affecte que votre instance Metamask locale. Le backend du DAPP peut toujours enregistrer vos interactions passées, mais elle ne peut plus détecter votre portefeuille à moins que vous ne vous reconnectez.

Effacer les données du navigateur pour assurer une déconnexion complète

Même après la déconnexion via Metamask ou le DAPP, le stockage du navigateur tel que LocalStorage ou SessionStorage peut conserver votre adresse de portefeuille ou vos jetons de session. Pour assurer une déconnexion complète:

• Accédez aux paramètres de votre navigateur
• Accédez à la confidentialité et à la sécurité > des données de navigation claires
• Sélectionnez «tous les temps» comme plage de temps
• Cocher les cases pour les cookies et autres données sur le site et les images et fichiers mis en cache
• Cliquez sur «Effacer les données»

Alternativement, pour un site spécifique:

• Cliquez avec le bouton droit sur la page DAPP et sélectionnez «Inspecter»
• Ouvrez l'onglet Application dans les outils du développeur
• Développez le stockage local et le stockage de session
• Trouvez le domaine du DAPP et cliquez avec le bouton droit pour effacer ses données

Cela empêche la reconnexion automatique lors de la révision du site. Certains DAPP utilisent des bibliothèques de reconnexion de portefeuille comme Wagmi ou Web3Modal , qui détectent automatiquement les portefeuilles précédemment connectés à moins que le stockage ne soit effacé.

Révoquer séparément les approbations de contrats intelligents

Il est important de faire la distinction entre la déconnexion du portefeuille et les approbations de jetons / dépenses . La déconnexion d'un DAPP ne révoque aucune indemnité de jeton ERC-20 que vous avez accordée aux contrats intelligents. Par exemple, si vous avez approuvé un échange décentralisé pour dépenser votre USDC , cette approbation reste active même après la déconnexion.

Pour révoquer de telles autorisations:

• Ouvrez la métamasque et passez au réseau où l'approbation a été accordée (par exemple, Ethereum MainNet)
• Cliquez sur l'onglet «Assets»
• Faites défiler vers des «approbations de jetons» (ou utilisez des outils tiers comme Recoke.Cash )
• Rechercher l'adresse du contrat du DAPP ou le jeton impliqué
• Cliquez sur «révoquer» à côté de l'approbation spécifique
• Confirmez la transaction dans Metamask

Cela envoie une transaction sur chaîne pour définir l'allocation à zéro, empêchant efficacement le contrat de déplacer vos jetons sans réapprobation.

Empêcher la reconnexion automatique à l'avenir

Pour éviter la reconnexion involontaire, ajustez vos paramètres de métamasque:

• Ouvrez Metamask et cliquez sur l' icône du menu
• Accédez à Paramètres > Sécurité et confidentialité
• Basculer «Auto-connect to Dapps»
• Cela empêche les sites Web de détecter automatiquement votre portefeuille

Avec ce paramètre désactivé, vous devez cliquer manuellement «Connectez le portefeuille» chaque fois que vous visitez un DAPP. Cela ajoute une couche de contrôle et réduit le risque que les sites de phishing récoltent votre adresse.

De plus, envisagez d'utiliser différents comptes Metamask ou portefeuilles matériels pour les DAPP à haut risque. L'isolement des interactions limite l'exposition si un site se comporte de manière malicieusement.

Questions fréquemment posées

Un DAPP peut-il encore me suivre après avoir déconnecté mon portefeuille Metamask? Oui, si le DAPP utilise des outils d'analyse ou stocke votre adresse de portefeuille dans sa base de données. La déconnexion arrête l'accès en temps réel mais n'efface pas les données historiques. Les cookies de nettoyage réduisent le suivi via les empreintes digitales du navigateur.

Pourquoi mon portefeuille se reconnecte-t-il automatiquement après ma déconnexion? Cela se produit si «Auto-Connect to Dapps» est activé dans Metamask ou si le site utilise LocalStorage pour se souvenir de votre portefeuille. Désactivez la connexion automatique et effacez les données du site pour éviter cela.

La déconnexion d'un DAPP protège-t-elle mes clés privées? Oui, vos clés privées restent en sécurité dans Metamask à tout moment. Aucun DAPP ne peut y accéder. La déconnexion limite uniquement la capacité du DAPP à demander des transactions ou à lire votre adresse.

Est-il sûr de se déconnecter d'un DAPP lors d'une transaction active? La déconnexion de l'interface du portefeuille n'annule pas les transactions en attente. Si une transaction est déjà signée et diffusée, elle se déroulera. Évitez de déconnecter tout en confirmant une transaction dans Metamask.