Comment révoquer les approbations de jetons dans MetaMask avant de se connecter à de nouvelles dApps ?

Comprendre les risques d'approbation des jetons

1. Chaque fois qu'un utilisateur accorde une autorisation à une application décentralisée, MetaMask signe une transaction Ethereum qui permet à la dApp de retirer des jetons de son portefeuille jusqu'à un montant spécifié – ou un accès illimité dans de nombreux cas.

2. Les dApps malveillantes ou compromises peuvent exploiter ces approbations pour drainer des fonds sans autre consentement une fois l'approbation active.

3. Les approbations persistent d'une session à l'autre et restent valables même après la déconnexion du portefeuille de l'interface de la dApp.

4. Les utilisateurs négligent souvent l'existence d'anciennes approbations, surtout après avoir testé des protocoles expérimentaux ou interagi avec des projets défunts.

5. La blockchain Ethereum n’expire pas automatiquement les approbations ; la révocation nécessite une transaction explicite en chaîne.

Localisation des approbations de jetons actifs

1. Accédez à Etherscan et entrez l'adresse de votre portefeuille dans la barre de recherche.

2. Cliquez sur l'onglet « Approbations de jetons » situé juste en dessous de la section récapitulative principale du portefeuille.

3. Filtrez les résultats par adresse de contrat de jeton ou par nom de dApp pour identifier les entrées suspectes ou obsolètes.

4. Examinez attentivement la colonne « Dépensier » : elle indique l'adresse du contrat intelligent autorisée à déplacer vos jetons.

5. Vérifiez le champ « Valeur » : « 0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff » indique une approbation infinie, ce qui présente un risque maximum.

Exécution de la révocation via Etherscan

1. Sur la page Approbations de jetons, localisez la ligne correspondant à l'approbation indésirable et cliquez sur le bouton « Révoquer ».

2. MetaMask s'ouvrira automatiquement avec une transaction pré-remplie : confirmez les paramètres de gaz et signez-la.

3. Attendez une confirmation en chaîne ; le statut d'approbation sera mis à jour sur « Révoqué » quelques secondes après l'inclusion.

4. Évitez d'utiliser des outils de révocation tiers à moins d'être vérifiés via les référentiels officiels GitHub et le bytecode audité.

5. Répétez ce processus pour chaque combinaison de jetons et de dépenses nécessitant un nettoyage (pas seulement les ERC-20, mais également les allocations ERC-721 et ERC-1155, le cas échéant).

Mesures préventives avant les nouvelles connexions dApp

1. Utilisez WalletConnect au lieu de l'injection directe de MetaMask lorsque cela est possible : certaines dApp prennent en charge les autorisations au niveau de la session.

2. Définissez manuellement des limites d'approbation personnalisées via une interaction contractuelle plutôt que d'accepter les invites « Illimité ».

3. Activez le mode de confidentialité intégré de MetaMask pour désactiver les appels RPC automatiques qui exposent les données de solde aux sites Web.

4. Conservez des portefeuilles séparés pour les actifs de grande valeur et les interactions expérimentales : ne réutilisez jamais la même adresse pour toutes les activités.

5. Ajoutez aux favoris les tableaux de bord de révocation fiables tels que revoke.cash ou ethervm.io/approvals pour un accès rapide pendant la maintenance de routine.

Foire aux questions

Q : Puis-je révoquer les approbations sans payer de frais d'essence ? Non. La révocation d’une approbation est une opération d’écriture en chaîne nécessitant ETH pour les mises à jour de calcul et de stockage. Les alternatives sans gaz n’existent pas sur Ethereum L1.

Q : La déconnexion de mon portefeuille d'une dApp annule-t-elle les approbations de jetons ? Non. La déconnexion ne coupe que la couche de communication frontale. Les allocations au niveau du contrat restent pleinement actives jusqu'à ce qu'elles soient explicitement révoquées via une transaction.

Q : Les approbations sur Polygon ou Arbitrum sont-elles affectées lorsque je les révoque sur Ethereum Mainnet ? Non. Chaque chaîne conserve un état indépendant. Les révocations doivent être effectuées séparément sur chaque couche 1 et couche 2 où l'approbation a été accordée.

Q : Que se passe-t-il si je révoque une approbation lors d'un jalonnement ou d'une fourniture de liquidité ? Vous pouvez rompre des positions actives. Des protocoles comme Uniswap ou Aave nécessitent des allocations continues pour rééquilibrer ou récolter des récompenses. Vérifiez toujours la documentation du protocole avant de la révoquer.