Comment déconnecter les autorisations du portefeuille et protéger vos fonds

Comprendre les risques liés aux autorisations de portefeuille

1. Les portefeuilles de crypto-monnaie accordent souvent aux dApps tiers l'autorisation d'interagir avec les soldes des utilisateurs, permettant ainsi des fonctionnalités telles que le jalonnement, l'échange ou le prêt.

2. Une fois approuvées, ces autorisations persistent au fil des sessions et peuvent rester actives même après que la dApp n'est plus utilisée.

3. Les dApps malveillantes ou compromises peuvent exploiter les autorisations permanentes pour drainer des fonds sans le consentement supplémentaire de l'utilisateur.

4. Certains protocoles demandent une allocation illimitée, leur permettant de retirer n'importe quel montant du solde de jetons d'un utilisateur à tout moment.

5. Les utilisateurs négligent souvent la gestion des autorisations car les avertissements de l'interface sont subtils ou enfouis dans les paramètres avancés.

Identifier les approbations de portefeuille actif

1. Sur les chaînes compatibles Ethereum, des outils tels que l'onglet Approbations de jetons d'Etherscan affichent toutes les autorisations actuelles liées à une adresse.

2. Chaque entrée affiche l'adresse du contrat du dépensier, le symbole du jeton et le montant approuvé, souvent affiché sous la forme « ∞ » pour une approbation infinie.

3. Les extensions de portefeuille telles que MetaMask n'affichent pas automatiquement les approbations en attente ou actives dans leur interface utilisateur par défaut.

4. Les explorateurs de blockchain permettent de filtrer par type de transaction pour isoler les appels « d'approbation » effectués au cours des 30 derniers jours.

5. Des transactions répétées de faible valeur suivies d'un retrait important peuvent indiquer une autorisation abusive plutôt qu'un vol direct.

Révocation des autorisations inutiles

1. Utilisez des plateformes de révocation dédiées telles que Revoke.cash ou TokenUnapprove pour lancer des annulations par lots sans interaction contractuelle manuelle.

2. Ces services génèrent des transactions non signées que les utilisateurs signent via les invites du portefeuille, éliminant ainsi le besoin de connaissances en codage.

3. La révocation nécessite des frais de gaz, mais de nombreux outils optimisent pour un coût minimal en regroupant plusieurs annulations en une seule transaction.

4. Certains portefeuilles intègrent désormais des gestionnaires d'autorisations natifs : Coinbase Wallet et Trust Wallet proposent des tableaux de bord intégrés affichant les subventions actives.

5. Après la révocation, les explorateurs de blockchain reflètent les allocations remises à zéro dans un délai de deux confirmations ; les utilisateurs doivent le vérifier avant de se réengager avec dApps.

Prévenir les futurs abus d'autorisation

1. Sélectionnez toujours « approbation limitée » au lieu de « illimité » lorsque vous y êtes invité, même si cela nécessite un peu plus de gaz par opération ultérieure.

2. Évitez de connecter des portefeuilles à des dApp accessibles via des URL raccourcies, des liens Telegram non vérifiés ou des fenêtres contextuelles non sollicitées du navigateur.

3. Maintenez des portefeuilles séparés : un pour les interactions quotidiennes avec une hygiène stricte en matière d'autorisations, un autre pour les avoirs à long terme sans aucune approbation externe.

4. Activez la signature du portefeuille matériel pour les transactions d'approbation : cela ajoute une étape de confirmation physique avant la définition d'une allocation.

5. Examinez chaque semaine les dApps connectées à l'aide des tableaux de bord d'analyse de portefeuille ; traitez chaque connexion active comme une surface d’attaque potentielle.

Foire aux questions

Q : Puis-je révoquer les autorisations directement depuis MetaMask sans outils tiers ? Oui. Ouvrez MetaMask, accédez à Détails du compte > Sites connectés > Gérer les autorisations. Sélectionnez le site et cliquez sur « Déconnecter ». Cela supprime l'accès à la connexion mais ne révoque pas les allocations de jetons – celles-ci nécessitent des transactions en chaîne.

Q : Que se passe-t-il si je révoque une allocation alors que les jetons mis en jeu sont actifs dans un protocole ? La révocation de l'allocation n'affecte pas les positions jalonnées existantes . Il empêche uniquement les futurs retraits ou transferts initiés par le contrat. Le dé-staking doit suivre le processus natif du protocole.

Q : Les autorisations révoquées réapparaissent-elles après la mise à jour de mon extension de portefeuille ? Les révocations d'autorisations sont écrites dans la blockchain et persistent quelle que soit la version du logiciel, l'appareil ou la réinstallation du portefeuille. Ils sont immuables une fois confirmés.

Q : Pourquoi certaines dApps demandent-elles l'approbation pour les jetons que je ne détiens pas ? Cela se produit parce que le mécanisme d’approbation fonctionne au niveau du contrat intelligent et non au niveau du solde. Une dApp peut demander une autorisation pour les normes ERC-20 qu'elle prend en charge, même si votre portefeuille ne contient aucune unité de ce jeton.