Pour contrôler les autorisations d’un portefeuille, examinez les allowances de jetons, les approbations d’opérateurs NFT, les permissions signées et les interactions récentes avec des contrats sur chaque blockchain utilisée. La liste des transactions ne suffit pas : une ancienne autorisation peut rester active sans déplacer de fonds.
Comprendre les différents mécanismes#
Les « connexions » enregistrées dans le navigateur ne correspondent pas à une autorité on-chain. Déconnecter un site supprime sa session locale, mais les allowances et les approbations d’opérateurs restent inscrites dans l’état des contrats intelligents jusqu’à leur modification.
Les pièges courants#
- Contrôler uniquement le réseau principal Ethereum. Une même adresse peut conserver des permissions sur plusieurs réseaux compatibles ou sur des chaînes utilisées auparavant.
- Penser qu’un solde nul rend une autorisation définitivement sans effet. De nouveaux jetons reçus plus tard pourraient être accessibles au contrat toujours autorisé.
- Signer une révocation groupée sans lire chaque action. Une interface trompeuse peut insérer une nouvelle permission ou viser une adresse différente.
- Ouvrir un vérificateur d’autorisations depuis un lien sponsorisé. Le nom et l’apparence d’un service légitime se copient ; accédez à l’outil depuis une source officielle indépendante.
Ces erreurs ont le même point commun : la rapidité ou la familiarité remplace la vérification. Ralentissez au moment précis où une autorité, une valeur ou une signature irréversible change de mains.
Procéder dans un ordre contrôlé#
- Dressez la liste de tous les réseaux sur lesquels l’adresse détient ou a détenu des actifs. Consultez l’historique du portefeuille et les explorateurs adaptés, sans limiter l’examen au réseau actuellement sélectionné dans l’application.
- Ouvrez le vérificateur d’autorisations d’un explorateur reconnu pour chaque réseau. Vérifiez le domaine depuis la documentation officielle avant de connecter le portefeuille.
- Examinez les bénéficiaires, les plafonds d’allocation et les opérateurs NFT. Repérez les montants illimités, les contrats inconnus et les permissions qui couvrent une collection entière.
- Rapprochez les contrats inconnus des anciennes transactions et des étiquettes vérifiées. Ne vous fiez pas au seul nom affiché ; comparez l’adresse exacte et l’opération qui a créé l’autorisation.
- Révoquez les permissions obsolètes et confirmez chaque révocation on-chain. Attendez la validation de la transaction, puis rechargez l’état depuis l’explorateur pour vérifier la nouvelle allowance.
Le cadre de décision#
Traitez en priorité les bénéficiaires inconnus, les montants illimités, les contrats modifiables et les autorisations portant sur des collections de valeur. Tenez un journal daté de vos contrôles afin de repérer les changements lors de la prochaine vérification.
Dernière passe de contrôle#
Ne considérez pas le nettoyage comme terminé uniquement parce que l’interface affiche un message de réussite. Utilisez des preuves qui restent vérifiables après la fermeture de la page.
| Point de contrôle | Preuve à obtenir | Condition d’arrêt |
|---|---|---|
| Recenser chaque réseau où l’adresse détient ou a détenu des actifs | Liste datée des réseaux et relevés on-chain, données sensibles masquées | Contrôle limité au réseau principal Ethereum |
| Ouvrir un vérificateur d’autorisations reconnu pour le réseau | URL exacte rapprochée de la documentation officielle | Autorisation ignorée au seul motif que le solde est nul |
| Examiner les bénéficiaires, montants et opérateurs NFT | Adresses exactes et état on-chain des permissions | Révocation groupée signée sans lecture de chaque action |
Conservez les identifiants de transaction, numéros de dossier officiels ou captures datées utiles pour documenter ce contrôle, mais excluez toute phrase de récupération, clé privée et code d’authentification.
Questions fréquentes#
Peut-on voir toutes les signatures hors chaîne ?
Non. Tous les messages signés ne sont pas publiés on-chain. Certaines applications proposent un outil d’annulation, mais l’historique peut rester incomplet.
Une révocation entraîne-t-elle des frais de gas ?
Oui. La modification d’une allowance ou du statut d’un opérateur inscrit on-chain nécessite normalement une transaction et donc les frais du réseau concerné.
Révoquer une autorisation peut-il empêcher une dApp de fonctionner ?
L’application pourra demander une nouvelle autorisation lors de sa prochaine utilisation. Ce léger coût ou cette étape supplémentaire constitue souvent un compromis de sécurité acceptable.
Guides associés#
Sources#
Avertissement sur les risques : les opérations en cryptomonnaies peuvent être irréversibles. Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou un code d’authentification, et vérifiez indépendamment chaque domaine et chaque demande affichée par votre portefeuille.
Règles éditoriales
Ce guide est éducatif et fondé sur des sources. Les mesures de sécurité, règles des plateformes et exigences légales peuvent évoluer ; vérifiez les étapes importantes auprès des sources officielles.
