Comment déconnecter un portefeuille d'un site Web sans le supprimer

Comprendre les mécanismes de déconnexion du portefeuille

1. La déconnexion du portefeuille d'un site Web est une action côté client qui coupe la session active entre l'interface dApp et le script injecté ou l'API d'extension du fournisseur de portefeuille.

2. Cette opération ne modifie pas la phrase de départ, les clés privées ou l'identité en chaîne du portefeuille : celles-ci restent entièrement intactes et accessibles via l'application de portefeuille elle-même.

3. La déconnexion supprime uniquement l'autorisation actuelle, y compris l'exposition de l'adresse, la capacité de signature de transaction et les droits d'écoute d'événements précédemment autorisés par l'utilisateur.

4. Les portefeuilles compatibles Ethereum comme MetaMask, Trust Wallet et Phantom exposent une méthode déconnecter() via leur interface de fournisseur, que les dApps doivent explicitement appeler pour déclencher une réinitialisation de l'état propre.

5. Certains sites Web implémentent une logique personnalisée qui conserve l'état de la connexion dans le stockage local ou IndexedDB ; une suppression manuelle du cache peut être nécessaire si de tels artefacts interfèrent avec les tentatives de reconnexion.

Processus de déconnexion manuelle étape par étape

1. Accédez au site Web sur lequel le portefeuille est actuellement connecté et assurez-vous que vous êtes connecté à l'interface dApp.

2. Localisez l'icône du portefeuille ou le badge du compte, généralement trouvé dans le coin supérieur droit de l'interface utilisateur, et cliquez dessus pour ouvrir le panneau de connexion.

3. Recherchez une option intitulée « Déconnecter le portefeuille » , « Se déconnecter » ou « Révoquer l'accès » ; évitez les boutons intitulés « Supprimer le compte » ou « Supprimer le portefeuille ».

4. Confirmez l'action lorsque vous y êtes invité ; l'interface utilisateur doit refléter un état non connecté, affichant souvent « Connect Wallet » ou un avatar fictif.

5. Ouvrez les outils de développement du navigateur (F12), accédez à l'onglet Application et effacez les données spécifiques au site sous Stockage local, Stockage de session et IndexedDB pour éliminer les métadonnées de connexion résiduelles.

Variations de comportement des extensions de navigateur

1. MetaMask affiche un indicateur de connexion persistant dans sa fenêtre contextuelle lorsqu'un site dispose d'autorisations actives ; cliquer sur l'entrée du site et sélectionner « Déconnecter » révoque l'accès sans affecter les autres domaines.

2. Phantom applique les autorisations au niveau du domaine et affiche un « X » rouge à côté des sites connectés : cliquer dessus met fin instantanément à la session et met à jour le nombre de badges d'extension.

3. Coinbase Wallet utilise un tableau de bord d'autorisation centralisé accessible via les paramètres de son application mobile, obligeant les utilisateurs à désactiver manuellement les autorisations dApp individuelles.

4. Brave Wallet s'intègre au modèle d'autorisations natif du navigateur ; la déconnexion se produit automatiquement lorsque le site est fermé, mais les autorisations persistantes nécessitent une révocation manuelle via brave://settings/permissions .

5. TokenPocket et Bitget Wallet maintiennent des couches d'autorisation Web et mobile distinctes : la déconnexion sur le bureau ne se propage pas au mobile à moins qu'elle ne soit explicitement synchronisée via leur système de relais cloud.

Révocation d'autorisation au niveau du contrat intelligent

1. Les portefeuilles comme Ledger et Trezor ne stockent pas les approbations sur l'appareil ; au lieu de cela, ils s'appuient sur des allocations au niveau de la blockchain définies via les fonctions ERC-20 approuver() ou ERC-721 setApprovalForAll() .

2. Pour révoquer les droits de dépense de jetons, les utilisateurs doivent lancer une nouvelle transaction appelant apply(address(0), 0) pour les contrats ERC-20 ou setApprovalForAll(address(0), false) pour les marchés NFT.

3. Des outils tels que l'onglet Approbations de jetons d'Etherscan ou Revoke.cash analysent les interactions contractuelles et génèrent des transactions prêtes à signer pour le nettoyage des autorisations.

4. Des frais de gaz s'appliquent à chaque transaction de révocation, et les portefeuilles multi-tokens peuvent nécessiter des dizaines d'appels distincts pour annuler complètement l'autorisation de toutes les subventions historiques.

5. Certains protocoles DeFi implémentent des mécanismes de révocation verrouillés dans le temps ou basés sur des signatures, ce qui signifie que certaines autorisations ne peuvent être annulées qu'après une hauteur de bloc prédéfinie ou via une confirmation multisig.

Foire aux questions

Q : La déconnexion de mon portefeuille d'un site annule-t-elle les transactions en attente ? Non. Les transactions en attente diffusées sur le pool de mémoire restent actives et s'exécuteront si elles sont confirmées par le réseau, quel que soit l'état de déconnexion du frontend.

Q : Un site Web peut-il se reconnecter à mon portefeuille sans mon consentement après ma déconnexion ? Non. La reconnexion nécessite toujours l'approbation explicite de l'utilisateur via une demande de signature ou une invite de portefeuille. Aucune réautorisation silencieuse n'est possible selon les normes EIP-1193 actuelles.

Q : Pourquoi mon portefeuille apparaît-il toujours comme connecté après avoir actualisé la page ? La dApp met probablement en cache l’état de la connexion dans la mémoire ou le stockage ; L'actualisation matérielle avec Ctrl+F5 ou la suppression des données du site résout cette incohérence.

Q : Y a-t-il une différence entre « déconnecter » et « oublier ce site » dans les extensions de portefeuille ? Oui. « Déconnecter » met fin à la session en cours tout en préservant les futures préférences de connexion automatique ; « oublier ce site » supprime toutes les autorisations stockées et nécessite une nouvelle approbation complète lors de la prochaine visite.