Comment déconnecter un site Web suspect de Phantom avant de signer des transactions ?

Comprendre l'architecture de sécurité du portefeuille fantôme

1. Phantom fonctionne comme un portefeuille d'extension de navigateur avec des politiques strictes d'isolation de l'origine. Chaque dApp connectée se voit attribuer une étendue d'autorisation unique liée à son empreinte digitale de domaine.

2. Le portefeuille maintient un registre interne des origines autorisées, stocké localement dans des entrées IndexedDB cryptées intitulées « sitePermissions » .

3. Lorsqu'un site lance une demande de connexion, Phantom vérifie la validité du certificat TLS, vérifie l'application HSTS et croise le domaine avec sa base de données de phishing maintenue par la liste EthPhishingDetect de MetaMask .

4. Un site Web suspect peut contourner les vérifications initiales s'il utilise des techniques d'usurpation de domaine telles que des attaques d'homographes ou une usurpation d'identité de sous-domaine, ce qui rend la vérification manuelle essentielle.

5. Aucune révocation automatique ne se produit lors de la détection : la déconnexion doit être initiée explicitement par l'utilisateur via l'interface du portefeuille ou via une manipulation directe du stockage.

Étapes de déconnexion manuelle dans l’interface utilisateur fantôme

1. Cliquez sur l'icône de l'extension Phantom dans la barre d'outils du navigateur pour ouvrir la fenêtre contextuelle du portefeuille.

2. Accédez à l'onglet « Sites connectés » situé dans le coin inférieur gauche de l'interface.

3. Faites défiler la liste et localisez le domaine correspondant au site Web suspect : recherchez les icônes qui ne correspondent pas, les URL tronquées ou les TLD inattendus comme .xyz ou .online.

4. Passez la souris sur l'entrée et cliquez sur le bouton « Déconnecter » apparaissant sur le côté droit ; la confirmation n'est pas requise mais déclenche la fin immédiate de la session.

5. Actualisez la page Web pour vous assurer que tous les objets fournisseur injectés sont purgés du contexte de la page.

Autorisation avancée via l'inspection du stockage du navigateur

1. Ouvrez les outils de développement (F12), accédez à l'onglet Application, puis développez Local Storage sous l'origine de l'extension Phantom.

2. Localisez la clé « autorisations » et inspectez sa valeur JSON : chaque entrée contient les champs « origine », « comptes » et « dernier utilisé ».

3. Identifiez le domaine suspect en comparant la chaîne « origine » aux modèles malveillants connus observés dans les récents rapports de phishing de ScamSniffer et PhishFort d'Etherscan .

4. Supprimez l'objet correspondant du tableau et enregistrez à nouveau le JSON modifié dans la clé de stockage.

5. Fermez et rouvrez l'extension Phantom pour forcer le rechargement des autorisations sans redémarrer le navigateur.

Blocage au niveau du réseau avant la signature des transactions

1. Installez uBlock Origin avec les filtres activés depuis EasyList + EasyPrivacy + CryptoLists pour intercepter les tentatives de résolution DNS sur les domaines frauduleux connus.

2. Configurez votre fichier d'hôtes local pour rediriger les domaines à haut risque tels que « phantom-wallet[.]app », « metamask-support[.]org » et « etherscan-verify[.]net » vers 127.0.0.1.

3. Utilisez les boucliers intégrés du navigateur Brave définis en mode agressif, qui bloque l'exécution de scripts à partir de domaines signalés dans l'API en temps réel de Google Safe Browsing .

4. Surveillez les requêtes sortantes dans l'onglet Réseau DevTools avant de signer : tout POST vers /api/v1/transaction ou /v2/sign doit provenir uniquement de domaines dApp sur liste blanche.

5. Désactivez les fonctionnalités de connexion automatique dans les paramètres Phantom pour empêcher une réautorisation silencieuse après un rechargement accidentel d'un onglet.

Foire aux questions

Q : Un site déconnecté peut-il se reconnecter sans mon consentement ? R : Non. Phantom impose l'approbation explicite de l'utilisateur pour chaque nouvelle connexion. La reconnexion nécessite une interaction manuelle avec le bouton de connexion du site et la confirmation du portefeuille.

Q : La déconnexion supprime-t-elle les clés privées stockées ? R : Non. Les clés privées restent cryptées de manière sécurisée dans le stockage isolé de l'extension. Seules les autorisations spécifiques au site et les références de compte mises en cache sont supprimées.

Q : Que se passe-t-il si je me déconnecte alors qu'une transaction est en attente ? R : Les transactions en attente déjà diffusées sur le mempool restent valides. La déconnexion n'affecte que les futures demandes de signature, et non la propagation du réseau ou l'état de confirmation.

Q : Existe-t-il un moyen d'auditer tous les sites qui se sont connectés à mon portefeuille Phantom ? R : Oui. Phantom stocke les horodatages de connexion historiques dans IndexedDB sous la clé « connectionHistory » . Ces données persistent dans les mises à jour, sauf si elles sont effacées manuellement.