Imagine que vous ayez une série de clés de porte. À chaque fois que vous demandez à un ami de vous aider à nourrir le chat ou à récupérer un colis, vous pourriez lui confier temporairement les clés. Mais, avec le temps, vous souvenez-vous de à qui vous les avez données ? Si un certain ami n’a plus besoin d’entrer dans votre maison, mais que les clés sont toujours entre ses mains, seriez-vous un peu inquiet ? L’autorisation de jetons fonctionne un peu de la même façon.
Dans le monde de la blockchain, l’autorisation de jetons consiste à vous permettre qu’un certain contrat intelligent ou une certaine adresse puisse utiliser, depuis votre portefeuille, une quantité donnée d’un type de jeton. Par exemple, lorsque vous échangez des cryptos sur une bourse décentralisée, ou que vous participez à un protocole d’emprunt, le système demande souvent de « l’autoriser » à utiliser vos jetons. Cette action d’autorisation ressemble à remettre les clés à un prestataire afin qu’il puisse vous ouvrir la porte et récupérer quelque chose quand vous en avez besoin.
Qui est l’objet de l’autorisation ? En général, c’est une adresse de contrat intelligent, pas une personne précise. Quand vous autorisez, vous ne voyez peut-être que le bouton « Approuver », mais en réalité vous autorisez le contrat à appeler vos jetons. Certains contrats sont des protocoles connus, audités à de multiples reprises et donc relativement fiables ; mais d’autres peuvent être de faux sites de phishing, ou encore, après qu’un projet ait « disparu » et que l’équipe ne réponde plus, le contrat peut rester en place, et votre autorisation continue d’être valable.
La portée des permissions est aussi essentielle. Beaucoup de portefeuilles vous laissent choisir, lors de l’autorisation, entre « autorisation maximale » et « quantité personnalisée ». L’autorisation maximale signifie que ce contrat peut utiliser tous les jetons de ce type dans votre portefeuille, sans limitation de temps. C’est comme donner à quelqu’un les clés de toutes les pièces de votre maison, sans fixer de durée. La quantité personnalisée, c’est comme ne donner à l’autre qu’une petite clé de tiroir et n’autoriser la prise que de certains éléments. Beaucoup de gens choisissent l’autorisation maximale par facilité, et du coup l’exposition aux risques augmente.
L’exposition à long terme est le plus grand danger. Si le contrat que vous avez autorisé est un jour attaqué par un hacker, ou si l’équipe du projet agit mal, ils pourraient exploiter votre autorisation précédente pour transférer les jetons de votre portefeuille. Même si vous n’utilisez plus ce projet aujourd’hui, tant que l’autorisation n’a pas été retirée, le risque demeure. C’est comme si vous aviez oublié à qui vous aviez donné les clés, alors que cette personne les garde peut-être encore—voire les copie et les remet à d’autres.
Vérifier régulièrement les autorisations, c’est consulter votre « carnet d’enregistrement des clés ». Vous pouvez utiliser certains explorateurs de blockchain ou des outils de gestion d’autorisations intégrés à votre portefeuille pour voir tous les contrats que vous avez autorisés ainsi que les quantités de jetons concernées. Si vous voyez des autorisations que vous ne reconnaissez pas, que vous n’utilisez pas depuis longtemps, ou dont les montants sont trop élevés, il faut envisager de révoquer. Révoquer est généralement simple : il suffit de lancer une transaction et de modifier la quantité autorisée à zéro. C’est comme récupérer les clés auprès de cet ami, ou carrément changer de serrure.
On peut se demander : révoquer une autorisation affecte-t-il mon utilisation normale ? Si vous utilisez encore ce protocole, après révocation il faudra probablement réautoriser lors de la prochaine utilisation, ce qui ajoute une étape de plus. Mais le bénéfice, c’est la tranquillité d’esprit. Si vous n’utilisez plus le protocole, alors la révocation n’est qu’un nettoyage du risque. Comme lorsque vous n’engagez plus quelqu’un pour nourrir le chat : bien sûr, il faut récupérer les clés.
La fréquence des vérifications ne doit pas être trop élevée, mais il faut être particulièrement vigilant dans certaines situations : par exemple, si vous participez à beaucoup de nouveaux projets, si vous avez reçu des airdrops, ou si vos actifs dans le portefeuille ont augmenté. Dans ces cas, les attaquants peuvent davantage s’intéresser à votre portefeuille. De plus, si vous constatez qu’un projet s’arrête soudainement, que la communauté se dissout, ou que le contrat a des transactions anormales, vérifiez immédiatement et révoquez les autorisations liées.
Enfin, un dernier rappel : la gestion des autorisations n’est pas un acte unique. C’est comme ranger une pièce : il faut le faire de temps en temps. N’attendez pas que quelque chose tourne mal pour regretter. Vous n’avez pas besoin d’être un expert technique ; il suffit de prendre l’habitude de vérifier régulièrement pour éviter de nombreuses pertes inutiles. Dans l’univers on-chain, il n’y a pas de banque qui vous couvre : gardez vos clés sous votre contrôle.
Première publication de cet article
#币安 $BNB
Dans le monde de la blockchain, l’autorisation de jetons consiste à vous permettre qu’un certain contrat intelligent ou une certaine adresse puisse utiliser, depuis votre portefeuille, une quantité donnée d’un type de jeton. Par exemple, lorsque vous échangez des cryptos sur une bourse décentralisée, ou que vous participez à un protocole d’emprunt, le système demande souvent de « l’autoriser » à utiliser vos jetons. Cette action d’autorisation ressemble à remettre les clés à un prestataire afin qu’il puisse vous ouvrir la porte et récupérer quelque chose quand vous en avez besoin.
Qui est l’objet de l’autorisation ? En général, c’est une adresse de contrat intelligent, pas une personne précise. Quand vous autorisez, vous ne voyez peut-être que le bouton « Approuver », mais en réalité vous autorisez le contrat à appeler vos jetons. Certains contrats sont des protocoles connus, audités à de multiples reprises et donc relativement fiables ; mais d’autres peuvent être de faux sites de phishing, ou encore, après qu’un projet ait « disparu » et que l’équipe ne réponde plus, le contrat peut rester en place, et votre autorisation continue d’être valable.
La portée des permissions est aussi essentielle. Beaucoup de portefeuilles vous laissent choisir, lors de l’autorisation, entre « autorisation maximale » et « quantité personnalisée ». L’autorisation maximale signifie que ce contrat peut utiliser tous les jetons de ce type dans votre portefeuille, sans limitation de temps. C’est comme donner à quelqu’un les clés de toutes les pièces de votre maison, sans fixer de durée. La quantité personnalisée, c’est comme ne donner à l’autre qu’une petite clé de tiroir et n’autoriser la prise que de certains éléments. Beaucoup de gens choisissent l’autorisation maximale par facilité, et du coup l’exposition aux risques augmente.
L’exposition à long terme est le plus grand danger. Si le contrat que vous avez autorisé est un jour attaqué par un hacker, ou si l’équipe du projet agit mal, ils pourraient exploiter votre autorisation précédente pour transférer les jetons de votre portefeuille. Même si vous n’utilisez plus ce projet aujourd’hui, tant que l’autorisation n’a pas été retirée, le risque demeure. C’est comme si vous aviez oublié à qui vous aviez donné les clés, alors que cette personne les garde peut-être encore—voire les copie et les remet à d’autres.
Vérifier régulièrement les autorisations, c’est consulter votre « carnet d’enregistrement des clés ». Vous pouvez utiliser certains explorateurs de blockchain ou des outils de gestion d’autorisations intégrés à votre portefeuille pour voir tous les contrats que vous avez autorisés ainsi que les quantités de jetons concernées. Si vous voyez des autorisations que vous ne reconnaissez pas, que vous n’utilisez pas depuis longtemps, ou dont les montants sont trop élevés, il faut envisager de révoquer. Révoquer est généralement simple : il suffit de lancer une transaction et de modifier la quantité autorisée à zéro. C’est comme récupérer les clés auprès de cet ami, ou carrément changer de serrure.
On peut se demander : révoquer une autorisation affecte-t-il mon utilisation normale ? Si vous utilisez encore ce protocole, après révocation il faudra probablement réautoriser lors de la prochaine utilisation, ce qui ajoute une étape de plus. Mais le bénéfice, c’est la tranquillité d’esprit. Si vous n’utilisez plus le protocole, alors la révocation n’est qu’un nettoyage du risque. Comme lorsque vous n’engagez plus quelqu’un pour nourrir le chat : bien sûr, il faut récupérer les clés.
La fréquence des vérifications ne doit pas être trop élevée, mais il faut être particulièrement vigilant dans certaines situations : par exemple, si vous participez à beaucoup de nouveaux projets, si vous avez reçu des airdrops, ou si vos actifs dans le portefeuille ont augmenté. Dans ces cas, les attaquants peuvent davantage s’intéresser à votre portefeuille. De plus, si vous constatez qu’un projet s’arrête soudainement, que la communauté se dissout, ou que le contrat a des transactions anormales, vérifiez immédiatement et révoquez les autorisations liées.
Enfin, un dernier rappel : la gestion des autorisations n’est pas un acte unique. C’est comme ranger une pièce : il faut le faire de temps en temps. N’attendez pas que quelque chose tourne mal pour regretter. Vous n’avez pas besoin d’être un expert technique ; il suffit de prendre l’habitude de vérifier régulièrement pour éviter de nombreuses pertes inutiles. Dans l’univers on-chain, il n’y a pas de banque qui vous couvre : gardez vos clés sous votre contrôle.
Première publication de cet article
#币安 $BNB