Comment révoquer les autorisations de jeton dans Phantom après avoir utilisé une dApp Solana ?

Comprendre les autorisations des jetons fantômes

1. Le portefeuille fantôme maintient un modèle d'autorisation granulaire pour les dApps Solana, dans lequel chaque application connectée reçoit une autorisation explicite pour interagir avec des jetons spécifiques dans le portefeuille de l'utilisateur.

2. Ces autorisations sont stockées localement sur l'appareil et ne sont pas diffusées sur la blockchain Solana, ce qui signifie que la révocation est purement une opération côté client.

3. Les autorisations de jeton n'équivalent pas à l'exposition d'une clé privée ; Phantom ne partage jamais les clés de signature avec les dApps : seuls les comptes de jetons approuvés et les interactions avec le programme sont autorisés.

4. Une dApp peut demander l'accès aux jetons SPL tels que USDC, BONK ou RAY, et Phantom affiche ces demandes en langage clair avant approbation.

5. La révocation des autorisations n'affecte pas les soldes en chaîne ou les transactions historiques ; cela empêche uniquement les futurs transferts programmatiques ou approbations initiés par cette dApp.

Navigation dans l'interface fantôme pour la révocation

1. Ouvrez l'extension de navigateur Phantom ou l'application mobile et assurez-vous que vous êtes connecté au bon portefeuille.

2. Appuyez ou cliquez sur l'icône de menu à trois points située dans le coin supérieur droit de l'interface du portefeuille.

3. Sélectionnez Sites connectés dans la liste déroulante ou dans la barre latérale.

4. Localisez l'entrée dApp correspondant à l'application Solana que vous souhaitez révoquer : les entrées affichent des noms de domaine comme jupiter.exchange ou raydium.io .

5. Cliquez sur l'icône de la corbeille ou sur le bouton « Supprimer l'accès » à côté du nom du site pour lancer la révocation.

Granularité des autorisations au niveau du jeton

1. Phantom n'expose actuellement pas les contrôles à bascule par jeton dans la vue Sites connectés : la révocation s'applique à toutes les autorisations de jeton accordées à cette dApp pendant la connexion.

2. Si une dApp a obtenu l'accès à la fois à SOL et à mSOL , la suppression du site supprime l'accès aux deux simultanément.

3. Les utilisateurs ne peuvent pas conserver sélectivement l'accès à un jeton tout en en révoquant un autre pour la même dApp sans reconnexion et réapprobation sélective.

4. Le portefeuille ne stocke pas les valeurs d'allocation spécifiques aux jetons (par exemple, les limites de dépenses maximales), contrairement aux approbations ERC-20 basées sur Ethereum : le modèle de Solana repose sur la délégation d'autorité au niveau du compte.

5. Aucune transaction en chaîne n'est générée lors de la révocation ; le changement existe uniquement dans la couche de stockage locale de Phantom.

Comportement et vérification après la révocation

1. Après la suppression, la dApp n'apparaîtra plus dans la liste des sites connectés et son interface utilisateur vous demandera de vous reconnecter lors de la prochaine visite.

2. Toute tentative d'exécution d'un transfert de jeton ou d'une instruction de programme via la dApp déclenchera la boîte de dialogue de connexion standard de Phantom au lieu de la signature automatique.

3. Les utilisateurs peuvent vérifier le succès de la révocation en inspectant l'objet window.solana du dApp dans les DevTools du navigateur : la propriété isConnected renvoie false après la suppression.

4. Phantom n'envoie pas d'analyses ou de télémétrie concernant les connexions révoquées, sauf si cela est explicitement activé par l'utilisateur dans les paramètres de confidentialité.

5. Les fichiers de cache local contenant des métadonnées d'autorisation sont immédiatement écrasés ; aucun identifiant de jeton résiduel ne reste accessible au contexte JavaScript de la dApp.

Foire aux questions

Q : La révocation d'une dApp dans Phantom la déconnecte-t-elle également de mon carnet d'adresses Solana ou de mes contacts enregistrés ? R : Non. Les entrées du carnet d'adresses et les étiquettes de contact sont stockées séparément et persistent indépendamment de l'état de la connexion dApp.

Q : Une dApp peut-elle retrouver l'accès sans ma ré-approbation explicite après l'avoir révoquée ? R : Non. Phantom applique une reconnexion stricte et volontaire. Toute interaction ultérieure nécessite une confirmation manuelle via la fenêtre contextuelle du portefeuille.

Q : La révocation d'une dApp invalidera-t-elle les positions de jalonnement actives ou les ordres à cours limité ? R : Non. Les contrats de jalonnement et les carnets de commandes résident en chaîne et fonctionnent de manière autonome. La révocation de Phantom n'affecte que les futures actions initiées par le portefeuille.

Q : Existe-t-il un moyen d'exporter ou d'auditer un historique complet des autorisations de jetons accordées et révoquées ? R : Phantom ne fournit pas de journal d'audit exportable. L’historique des autorisations n’est pas conservé au-delà des connexions actives actuelles.