Vérifier et révoquer les autorisations de jetons sans les confondre avec la connexion du portefeuille
Sommaire
TL;DR L’essentiel
Vérifiez le réseau, le jeton et le droit de dépense avant de révoquer l’accès. Déconnecter une dapp ne suffit pas ; une phrase de récupération exposée exige une autre réponse.
Identifier la permission accordée
Déconnecter un portefeuille d’un site ne supprime pas le droit déjà accordé à un contrat intelligent de dépenser des jetons. Ethereum.org distingue la connexion au site de l’autorisation enregistrée sur le réseau. Une ancienne permission peut donc rester importante même si vous n’utilisez plus l’application.
Commencez par l’adresse du portefeuille et le réseau concerné. Un contrôle sur Ethereum ne couvre pas automatiquement les autorisations d’une autre chaîne. Utilisez un outil indiqué dans les guides officiels d’Ethereum.org ou d’ENS, plutôt qu’un lien envoyé par une personne se présentant comme le support. Vérifier une autorisation ne nécessite pas de divulguer votre phrase de récupération.
Vérifier l’autorisation avant de signer
Suivez une séquence précise au lieu d’accepter toutes les demandes :
- Faites correspondre le portefeuille et le réseau aux actifs à vérifier.
- Lisez le jeton, le contrat autorisé à le dépenser et le montant permis.
- Pour une collection NFT, vérifiez si setApprovalForAll couvre tous ses éléments.
- Sélectionnez l’autorisation indésirable et examinez la transaction de révocation dans le portefeuille avant de signer.
- Après confirmation, actualisez l’outil et vérifiez que la permission a été retirée.
La révocation est une transaction inscrite sur la chaîne et nécessite normalement des frais de réseau. Une demande en attente n’est pas une modification confirmée. Si la transaction échoue, ne supposez pas que la permission a disparu.
Connaître les limites de la révocation
La documentation ENS précise une limite importante : révoquer une permission n’annule pas les transferts déjà exécutés. Cela ne sécurise pas non plus une adresse dont la phrase de récupération a été divulguée. La personne qui la connaît peut contrôler le portefeuille et accorder de nouvelles permissions.
Traitez une phrase exposée comme une compromission distincte nécessitant un nouveau portefeuille avec une nouvelle phrase. Ne continuez pas à utiliser l’ancienne adresse simplement parce que la liste des autorisations semble vide. Lors d’un nettoyage ordinaire, conservez la référence de transaction et le réseau contrôlé. Vous pourrez ainsi distinguer une révocation confirmée d’une simple déconnexion du site.
Questions fréquentes
Déconnecter une dapp annule-t-il son droit de dépense ?
Non. La connexion au site et l’autorisation de jetons sont différentes. Vérifiez et révoquez séparément la permission inscrite sur la chaîne.
La révocation entraîne-t-elle des frais ?
Oui, la transaction nécessite normalement des frais de réseau. Vérifiez sa confirmation avant de considérer la permission comme supprimée.
Révoquer une autorisation restitue-t-il les jetons volés ?
Non. Cela supprime la permission concernée pour l’avenir, sans annuler un transfert déjà exécuté.
La révocation suffit-elle si ma phrase de récupération a fuité ?
Non. Quiconque connaît la phrase peut contrôler le portefeuille et accorder de nouvelles permissions. Utilisez un nouveau portefeuille avec une nouvelle phrase de récupération.
Preuves et sources
Document source: · Vérifié:
- Rapporté par une source
Ethereum.org distingue la déconnexion d’un site de la révocation d’accès aux jetons et explique la vérification par réseau.
Extrait à l’appui: Comment révoquer l’accès des contrats intelligents à vos cryptoactifs
Make sure you use the same network in your wallet and website.
Make sure you use the same network in your wallet and website.
How to revoke smart contract access to your crypto funds ↗ - Rapporté par une source
ENS décrit les autorisations portant sur une collection entière et avertit qu’une révocation ne répare ni les transferts achevés ni l’exposition d’une phrase de récupération.
Extrait à l’appui: Révoquer les autorisations de jetons
Revoking doesn't undo transfers that already happened.
Revoking doesn't undo transfers that already happened.
Revoke token approvals ↗
