Comment révoquer les approbations de jetons sur MetaMask ? (Protection contre le phishing)

Comprendre les risques d'approbation des jetons

1. Chaque fois qu'une application décentralisée demande l'autorisation de dépenser vos jetons, MetaMask affiche une transaction d'approbation qui accorde un accès indéfini à un contrat intelligent spécifique.

2. Les dApps malveillantes peuvent demander des approbations pour des jetons de grande valeur comme l'USDC, l'ETH ou le WETH sans divulgation claire de la portée ou de la durée.

3. Une fois approuvé, le contrat peut retirer des fonds de votre portefeuille à tout moment, même si vous n'interagissez plus avec le site.

4. Des incidents historiques montrent que des attaquants exploitent les approbations restantes pour vider les portefeuilles des heures ou des semaines après l'interaction initiale.

5. La révocation des approbations inutilisées n'est pas une maintenance facultative : c'est une pratique d'hygiène critique comparable au changement de mot de passe après une violation.

Révocation manuelle via Etherscan

1. Accédez à etherscan.io et collez l'adresse de votre portefeuille dans la barre de recherche.

2. Cliquez sur l'onglet Approbations de jetons situé juste en dessous de la section récapitulative de l'adresse.

3. Filtrez les résultats par statut : sélectionnez Actif pour afficher uniquement les autorisations actives et non révoquées.

4. Identifiez les contrats suspects ou obsolètes : recherchez des noms inconnus, un historique de transaction nul ou des protocoles que vous n'avez pas utilisés depuis plus de 30 jours.

5. Cliquez sur le bouton Révoquer à côté de chaque entrée, confirmez la transaction dans MetaMask et attendez la confirmation du blocage.

Utilisation de Revoke.cash pour la gestion en masse

1. Visitez revoke.cash et connectez votre portefeuille MetaMask à l'aide de l'invite de l'extension du navigateur.

2. L'interface charge automatiquement toutes les allocations de jetons actifs sur le réseau principal Ethereum et les couches 2 prises en charge.

3. Triez les entrées par symbole de jeton ou par nom de dépensier pour localiser les approbations à haut risque telles que celles accordées à des contrats de procuration inconnus ou à des agrégateurs de prêts flash.

4. Sélectionnez plusieurs éléments à l'aide des cases à cocher et cliquez sur Révoquer la sélection pour lancer des transactions par lots.

5. Chaque révocation nécessite une signature individuelle dans MetaMask : ne sautez pas la vérification des adresses de contrat avant de confirmer.

Prévenir les futures approbations excessives

1. Inspectez toujours l' adresse du dépensier dans le modal d'approbation de MetaMask avant de cliquer sur Confirmer : vérifiez qu'elle correspond à la documentation officielle.

2. Évitez de cliquer sur les boutons « Tout approuver » ; optez plutôt pour des approbations de montant exact lorsque les interfaces les prennent en charge.

3. Utilisez des extensions de portefeuille comme Rabby ou Phantom qui affichent les scores de réputation des contrats en temps réel à côté des invites d'approbation.

4. Désactivez les fonctionnalités d'approbation automatique dans les paramètres MetaMask et appliquez un examen manuel pour chaque demande d'autorisation.

5. Conservez un portefeuille séparé pour tester les nouvelles dApps : n'approuvez jamais les jetons de votre adresse d'épargne principale.

Foire aux questions

Q : La révocation d’une approbation coûte-t-elle de l’essence à chaque fois ? Oui. Chaque révocation est une transaction en chaîne et entraîne des frais de réseau proportionnels aux niveaux de congestion actuels.

Q : Puis-je révoquer les approbations effectuées sur Polygon ou Arbitrum à l'aide d'Etherscan ? Non. Etherscan ne couvre que le réseau principal Ethereum. Pour les autres chaînes, utilisez leurs explorateurs natifs — polygonscan.com , arbiscan.io — ou des outils multi-chaînes comme revoke.cash .

Q : Que se passe-t-il si je révoque une approbation requise par un protocole de jalonnement ? Vous perdrez la possibilité de retirer votre mise ou de réclamer des récompenses jusqu'à ce que vous réapprouviez exactement le même contrat. Vérifiez l’utilisation active avant de la révoquer.

Q : Les approbations NFT sont-elles traitées de la même manière que les jetons ERC-20 ? Les approbations NFT nécessitent une inspection séparée : consultez l'onglet Approbations NFT sur Etherscan ou utilisez approuvecheck.xyz pour une couverture complète.