Comment révoquer les autorisations dApp dans Phantom ? (Audit de sécurité)

Comprendre la persistance des autorisations dans Phantom Wallet

1. Phantom stocke les autorisations dApp dans son stockage local, associant chaque site connecté à un hachage de domaine unique et à un ensemble de droits d'accès au compte accordés.

2. Les autorisations ne sont pas automatiquement effacées après la fin de la session ou le redémarrage du navigateur, sauf si elles sont explicitement révoquées par l'utilisateur ou supprimées via les paramètres du portefeuille.

3. Une dApp peut conserver l'accès en lecture aux métadonnées du portefeuille, y compris l'adresse publique, l'état du réseau et les soldes de jetons, sans nécessiter l'approbation de la signature pour chaque requête.

4. Les actions basées sur les signatures, telles que les transferts ou les interactions contractuelles, demandent toujours une confirmation à l'utilisateur, mais la persistance des autorisations permet une reconnexion transparente sans invites d'autorisation répétées.

5. La révocation des autorisations ne supprime pas l'historique des transactions mis en cache ni les phrases de portefeuille stockées ; cela rompt uniquement la relation de confiance entre la dApp et l'instance de portefeuille.

Processus de révocation d'autorisation étape par étape

1. Ouvrez l'extension de navigateur Phantom et cliquez sur l'icône Phantom dans le coin supérieur droit de la barre d'outils de votre navigateur.

2. Sélectionnez Paramètres dans le menu déroulant, puis accédez à l'onglet Sites connectés .

3. Localisez la dApp cible dans la liste : les domaines sont affichés par ordre alphabétique avec des icônes indiquant l'état de la connexion.

4. Cliquez sur le bouton Supprimer à côté de l'entrée dApp ; un modal de confirmation apparaîtra demandant une vérification finale.

5. Confirmez la suppression en cliquant sur Oui, supprimer ; la dApp disparaîtra immédiatement de la liste et perdra tous les droits d'accès antérieurs.

Impact comportemental après la révocation

1. La dApp ne détectera plus le portefeuille Phantom à moins d'être reconnectée manuellement via le bouton de connexion de son interface.

2. Tous les identifiants de compte mis en cache liés à ce domaine sont purgés, obligeant la dApp à demander une réautorisation complète lors de la prochaine interaction.

3. Les demandes de signature en attente initiées avant la révocation restent valables jusqu'à expiration ou rejet, mais les nouvelles demandes nécessiteront un nouveau processus d'approbation.

4. L'historique des transactions visible dans Phantom reste intact et inchangé, car il est stocké localement par portefeuille et non par dApp.

5. Si la dApp implémente la mise en cache des adresses côté client, les utilisateurs peuvent toujours voir leur adresse précédente affichée, mais Phantom ne signera pas automatiquement ni n'injectera de données sans réattribution explicite.

Risques d’accès dApp non révoqué

1. Les dApps malveillantes ou compromises peuvent surveiller silencieusement les changements de solde ou déclencher des scripts de détection de portefeuille non autorisés lors du chargement de la page.

2. Les domaines de phishing imitant des interfaces légitimes peuvent exploiter les autorisations persistantes pour récolter l'état du portefeuille sans déclencher d'alertes visuelles.

3. Les vulnérabilités de cross-site scripting dans une dApp autorisée pourraient potentiellement divulguer les métadonnées du portefeuille exposées à des trackers tiers.

4. Certaines dApps mettent en cache les adresses de portefeuille dans localStorage ou IndexedDB ; s'ils ne sont pas effacés lors de la révocation, les identifiants résiduels peuvent persister dans le stockage du navigateur.

5. La révocation n’invalide pas rétroactivement les messages ou transactions précédemment signés, mais met fin à l’exposition future des données automatisées.

Foire aux questions

Q : La révocation des autorisations déconnecte-t-elle également mon portefeuille des services backend de la dApp ? R : Non. La révocation fantôme n’affecte que la couche d’injection du portefeuille frontal. Les sessions back-end gérées par la dApp elle-même restent actives jusqu'à ce qu'elles soient terminées séparément par le mécanisme de déconnexion de la dApp ou l'expiration du jeton.

Q : Puis-je révoquer les autorisations pour les applications mobiles Phantom en utilisant la même méthode ? R : Non. Mobile Phantom n'expose pas d'interface de sites connectés. Les utilisateurs doivent supprimer et réinstaller l'application ou utiliser l'option Réinitialiser le portefeuille sous Paramètres > Avancé pour effacer toutes les connexions.

Q : La révocation des autorisations affectera-t-elle ma capacité à afficher les NFT ou les jetons détenus sur le marché de cette dApp ? R : Pas directement. Vous pouvez toujours parcourir les listes et afficher les actifs, mais les fonctionnalités liées au portefeuille telles que les enchères, la réclamation ou le transfert nécessiteront de reconnecter Phantom et de réapprouver les autorisations.

Q : Existe-t-il un moyen de révoquer par lots plusieurs autorisations dApp à la fois ? R : Phantom ne prend pas en charge la révocation groupée. Chaque dApp doit être supprimée individuellement via la liste des sites connectés. Il n'y a pas de bascule de développeur cachée ni de commande de console pour automatiser cette action.