Comment supprimer une approbation de jeton bloquée sur Ethereum à l'aide de MetaMask ?

Comprendre les mécanismes d'approbation des jetons

1. Chaque transfert de jeton ERC-20 sur Ethereum nécessite une autorisation préalable via un appel d'approbation au contrat de jeton.

2. Cette approbation accorde à une adresse spécifique – souvent un protocole d'échange ou de rendement décentralisé – le droit de retirer jusqu'à un montant défini de jetons de votre portefeuille.

3. Les approbations sont immuables une fois confirmées en chaîne ; ils ne peuvent pas être modifiés, mais seulement écrasés ou révoqués en soumettant une nouvelle transaction.

4. Une approbation « bloquée » signifie généralement que l'allocation reste active même si elle n'est plus nécessaire, ce qui présente un risque potentiel en matière de sécurité si l'adresse approuvée est compromise.

5. La valeur de l'allocation est stockée dans le mappage interne du jeton et visible via des explorateurs de blockchain comme Etherscan sous l'onglet « Écrire un contrat ».

Identifier l'approbation bloquée

1. Ouvrez MetaMask et assurez-vous que vous êtes connecté au bon réseau, généralement Ethereum Mainnet (ID de chaîne 1).

2. Accédez à la page de contrat du jeton sur Etherscan en utilisant son adresse vérifiée.

3. Cliquez sur l'onglet « Contrat », puis faites défiler jusqu'à « Lire le contrat » et développez la fonction d'allocation .

4. Entrez l'adresse de votre portefeuille en tant que propriétaire et l'adresse du contrat cible (par exemple, Uniswap Router, SushiSwap MasterChef) en tant que dépensier .

5. Cliquez sur « Requête » : la valeur renvoyée indique l'allocation restante en unités brutes ; s'il est différent de zéro, l'approbation est toujours active.

Révocation via une transaction manuelle

1. Accédez à la section « Écrire un contrat » d'Etherscan pour le même contrat de jeton.

2. Connectez votre portefeuille à l'aide du bouton « Se connecter à Web3 » — MetaMask vous demandera une confirmation.

3. Localisez la fonction d'approbation et saisissez l'adresse du dépensier, puis saisissez 0 comme montant.

4. Initiez la transaction ; MetaMask affichera l'estimation du gaz et exigera une signature.

5. Après confirmation, attendez une confirmation de bloc – l'allocation devrait tomber à zéro, vérifiée à nouveau via « Lire le contrat ».

Risques liés au maintien des approbations actives

1. Un contrat de protocole malveillant ou compromis pourrait drainer tous les jetons approuvés sans autre consentement.

2. Même les protocoles audités peuvent souffrir d'erreurs logiques qui interprètent mal les valeurs d'allocation lors d'opérations complexes en plusieurs étapes.

3. Les sites de phishing imitant des interfaces légitimes peuvent inciter les utilisateurs à approuver des adresses arbitraires avec des autorisations élevées.

4. Les incidents historiques montrent que les attaquants analysent le pool de mémoire public à la recherche d'approbations en attente et les exécutent en priorité pour identifier les dépensiers malveillants.

5. Certains agrégateurs DeFi réutilisent les adresses des dépensiers dans toutes les versions, rendant les anciennes approbations applicables de manière inattendue aux déploiements plus récents.

Foire aux questions

Q : Puis-je révoquer une approbation sans payer d'essence ? Non. La révocation nécessite une transaction en chaîne, qui consomme de l'ETH pour le calcul et la mise à jour du stockage.

Q : Que se passe-t-il si j'approuve 0 à une adresse que j'ai précédemment approuvée avec un montant important ? Elle annule immédiatement l'indemnité antérieure. Il n'y a pas de délai de grâce ni de délai : la modification prend effet dès l'inclusion du bloc.

Q : La réinitialisation de mon compte MetaMask efface-t-elle les approbations de jetons existantes ? Les approbations existent en chaîne dans l'état du contrat de jeton, indépendamment du logiciel de portefeuille ou de la restauration de la phrase de départ.

Q : Pourquoi Etherscan affiche-t-il « Impossible de vérifier » pour certains contrats de jetons lors de la vérification de l'allocation ? Cela indique que le code source du contrat n'est pas vérifié ou que l'ABI est manquant, mais la fonction d'allocation reste appelable si l'interface standard ERC-20 est implémentée.