Comment révoquer les approbations de jetons pour protéger vos actifs ?

Comprendre les risques d'approbation des jetons

1. Les contrats intelligents sur Ethereum et les chaînes compatibles EVM permettent aux protocoles tiers de dépenser les jetons des utilisateurs après avoir accordé une autorisation explicite.

2. Chaque approbation crée une allocation permanente à moins qu'elle ne soit ajustée ou révoquée manuellement, même si la dApp n'est plus utilisée.

3. Les protocoles compromis ou malveillants peuvent drainer les jetons approuvés sans autre interaction de l'utilisateur une fois l'accès accordé.

4. Des incidents historiques montrent des attaquants exploitant des approbations obsolètes pour voler des millions de dollars dans des portefeuilles sans méfiance.

5. Les utilisateurs négligent souvent la gestion des approbations car les interfaces de portefeuille mettent rarement en évidence les allocations actives par défaut.

Identification des approbations actives

1. Des outils tels que le vérificateur d'approbations de jetons d'Etherscan permettent aux utilisateurs de coller l'adresse de leur portefeuille et d'afficher toutes les autorisations ERC-20 et ERC-721.

2. Les explorateurs de blockchain affichent les adresses des dépensiers, les symboles de jetons et les montants restants des allocations dans un format lisible par l'homme.

3. Certains portefeuilles intègrent des tableaux de bord d'approbation en temps réel, bien que les fonctionnalités varient selon MetaMask, Trust Wallet et Rabby.

4. Les jetons de grande valeur tels que les paires USDC, WETH et stablecoin apparaissent fréquemment avec des allocations importantes en raison des interactions DeFi répétées.

5. Les adresses contractuelles inconnues ou obscurcies doivent déclencher une enquête immédiate avant d’assumer la légitimité.

Révocation des approbations via les explorateurs de blockchain

1. Accédez à Etherscan, sélectionnez l'onglet réseau approprié (par exemple, Ethereum Mainnet, Arbitrum, Base) et entrez l'adresse de votre portefeuille.

2. Cliquez sur « Approbations de jetons » dans la section « Plus » pour charger un tableau triable des allocations actives.

3. Localisez le protocole ou le contrat cible, puis cliquez sur le bouton « Révoquer » à côté de son entrée.

4. Confirmez la transaction dans votre portefeuille connecté : des frais d'essence s'appliquent, mais ils sont généralement inférieurs aux transferts standards.

5. Attendez la confirmation du blocage ; la valeur de l'allocation sera mise à jour à zéro une fois la transaction incluse dans un bloc.

Utilisation de plateformes de révocation dédiées

1. Revoke.cash offre une interface simplifiée qui regroupe les approbations sur plusieurs réseaux sans nécessiter de connexion au portefeuille.

2. Les utilisateurs saisissent leur adresse et choisissent une chaîne à scanner ; les résultats incluent des boutons de révocation directe et des coûts de gaz estimés.

3. L'outil d'approbation de Blockscan prend en charge plus de 20 chaînes EVM et fournit des options de révocation par lots pour les utilisateurs avancés.

4. Ces plates-formes génèrent des transactions signées localement et les diffusent via des points de terminaison RPC publics, préservant ainsi la confidentialité.

5. Certains services proposent une « allocation fixée à zéro » au lieu d'une révocation complète – fonctionnellement identique à des fins de sécurité.

Foire aux questions

Q : Puis-je révoquer les approbations lorsque mon portefeuille est déconnecté d'Internet ? R : Non. La révocation nécessite la signature et la diffusion d'une transaction en chaîne, ce qui nécessite une connexion active et le paiement du gaz.

Q : La révocation d'une approbation affecte-t-elle les positions de jalonnement ou les actions du pool de liquidité ? R : Pas directement. Les actifs jalonnés ou les jetons LP sont détenus dans des contrats intelligents distincts ; seules les autorisations de transfert de jetons sont supprimées.

Q : Pourquoi mon portefeuille affiche-t-il toujours « Approuvé » après la révocation sur Etherscan ? R : Cela se produit lorsque le cache de l'explorateur blockchain n'a pas été actualisé. Attendez deux à trois confirmations, puis actualisez la page ou vérifiez via un autre explorateur.

Q : Les approbations NFT sont-elles traitées de la même manière que les jetons ERC-20 ? R : Des mécanismes similaires s'appliquent, mais les approbations NFT utilisent souvent setApprovalForAll , qui doit être révoquée à l'aide d'un appel de fonction distinct plutôt que d'allocations de jetons individuels.