Comment définir une limite de dépenses pour les approbations de jetons dans MetaMask ?

Comprendre les limites de dépenses d'approbation des jetons

1. Les approbations de jetons dans MetaMask accordent aux contrats intelligents l'autorisation d'accéder à des jetons ERC-20 spécifiques à partir de votre portefeuille jusqu'à une allocation définie.

2. Par défaut, de nombreuses applications décentralisées demandent des allocations illimitées, exposant les utilisateurs à une perte potentielle d'actifs si le contrat est compromis ou malveillant.

3. La définition d'une limite de dépenses personnalisée limite le nombre de jetons qu'un contrat peut retirer, ajoutant ainsi un niveau critique de contrôle financier.

4. Cette limite est appliquée au niveau de la blockchain via la fonction d'approbation de la norme ERC-20 et ne peut être annulée sans votre nouvelle approbation explicite.

5. Les utilisateurs conservent la pleine propriété et la garde ; la limite ne régit que le pouvoir de transfert délégué à des adresses de tiers.

Approbation manuelle avec montants personnalisés

1. Ouvrez MetaMask et accédez à la dApp demandant l'approbation, comme Uniswap ou SushiSwap.

2. Lancez le flux de sélection de jeton et choisissez le jeton que vous souhaitez approuver.

3. Avant de confirmer, localisez le bouton « Définir le montant personnalisé » ou « Modifier l'allocation », qui se trouve généralement sous le symbole du jeton ou à proximité du bouton « Approuver ».

4. Saisissez une valeur numérique précise correspondant à votre dépense maximale prévue, par exemple 125,75 USDC au lieu de sélectionner « Illimité ».

5. Consultez l'aperçu de la transaction, vérifiez les frais d'essence et signez à l'aide des informations d'identification de votre portefeuille.

Révocation et ajustement des approbations existantes

1. Accédez à l'interface principale de MetaMask et cliquez sur l'icône du compte dans le coin supérieur droit.

2. Sélectionnez « Sites connectés », puis « Autorisations » pour afficher les allocations de jetons actifs.

3. Faites défiler pour trouver l'adresse dApp cible et cliquez sur le menu à trois points à côté de son entrée.

4. Choisissez « Révoquer » pour supprimer toutes les allocations, ou « Modifier » pour modifier la limite actuelle à la baisse ou à la hausse.

5. Confirmez la transaction d'ajustement en chaîne : cela nécessite du gaz et apparaît comme un appel d'approbation distinct () dans Etherscan.

Risques d'approbations illimitées

1. Un seul contrat exploité peut drainer tous les jetons approuvés sans autre interaction de la part de l'utilisateur.

2. Les robots de pointe surveillent les approbations en attente et peuvent exploiter les mouvements de prix sensibles au facteur temps avant la confirmation.

3. Certaines interfaces masquent l'option « Illimité » derrière des bascules sans étiquette ou la sélectionnent automatiquement par défaut lors des flux d'intégration rapides.

4. Des incidents historiques montrent que les attaquants ont siphonné plus de 28 millions de dollars d'actifs dans des portefeuilles contenant des allocations infinies non révoquées sur des protocoles compromis.

5. Même les projets audités comportent des risques résiduels : les mises à jour de code, les mises à niveau de proxy ou les votes de gouvernance peuvent introduire de nouveaux vecteurs de retrait.

Foire aux questions

Q : Puis-je définir une limite de dépenses pour les transferts ETH natifs ? R : Non. Les transferts ETH n'utilisent pas le mécanisme d'approbation ERC-20. Les limites de dépenses s'appliquent exclusivement aux jetons ERC-20 et ERC-721 régis par des contrats basés sur des allocations.

Q : La modification de ma limite de dépenses nécessite-t-elle une nouvelle transaction à chaque fois ? R : Oui. Chaque modification, qu'elle augmente, diminue ou révoque, est exécutée comme une transaction approuve() en chaîne et consomme du gaz.

Q : La définition d’une fonctionnalité de limite basse brisera-t-elle sur certaines plates-formes DeFi ? R : Cela peut interférer avec des stratégies automatisées telles que l’agriculture de rendement ou l’apport de liquidités qui nécessitent des retraits répétés. Consultez toujours la documentation de la plateforme avant de limiter les allocations en dessous des seuils recommandés.

Q : Les approbations de portefeuilles matériels sont-elles traitées différemment ? R : La logique d’approbation reste identique. Cependant, les périphériques matériels imposent une confirmation explicite de l'utilisateur pour chaque appel d'approve() , réduisant ainsi les dépassements accidentels ou signés par lots.