🔐 Pendant des mois, j’ai expérimenté différentes facettes du Web3 :
🌐 réseaux
💧 pools de liquidité
🌉 passerelles
🖼️ NFT
🧪 quêtes et airdrops
📊 staking
🔗 différentes dApps
Cette étape a rempli son objectif : apprendre en faisant.
Mais clôturer une position ou cesser d’utiliser un réseau ne signifie pas nécessairement que tout ce qui est lié à cette expérience disparaît.
Chaque interaction peut avoir laissé des autorisations on-chain qui permettent à certains contrats d’interagir avec des tokens ou des NFT.
Et se déconnecter d’une dApp ne signifie pas nécessairement supprimer ces autorisations.
C’est pourquoi j’ai décidé de terminer cette étape en vérifiant les autorisations actives de mon wallet.
J’ai utilisé Revoke.cash pour effectuer un audit réseau par réseau.
Sur les réseaux qui ne font plus partie de mes opérations habituelles, comme Optimism, Linea, BNB Chain et Polygon, j’ai supprimé d’anciennes autorisations qui n’avaient plus de fonction.
J’ai notamment trouvé :
🔹 d’anciennes allowances ;
🔹 des autorisations liées à des protocoles que je n’utilise plus ;
🔹 des autorisations sur des NFT que je préférais conserver, mais qui n’avaient plus besoin d’être accessibles à des tiers.
Mais j’en ai tiré une leçon encore plus importante :
tout révoquer peut aussi être une mauvaise idée.
Sur Arbitrum, Base et zkSync, j’ai encore des positions actives.
Le processus était donc différent :
identifier → enquêter → comprendre → et seulement ensuite décider.
Un contrat qui peut sembler au départ être une adresse inconnue peut remplir une fonction nécessaire pour une position toujours active.
C’est pourquoi mon objectif n’est pas d’obtenir un écran indiquant :
« 0 autorisation ».
Mon objectif est bien plus utile :
pouvoir expliquer pourquoi chaque autorisation que j’ai décidé de conserver existe.
La nouvelle règle que je retiens est :
🧹 Réseau abandonné → vérifier les autorisations inutiles.
🔍 Contrat inconnu → enquêter avant d’agir.
⚙️ Position active → comprendre quelle autorisation elle nécessite.
❌ Ancienne autorisation sans fonction → envisager de la révoquer.
Et il y a une autre raison de le faire régulièrement.
Un wallet peut avoir peu de fonds aujourd’hui et sembler sans importance.
Mais l’autorisation peut toujours exister.
Des mois plus tard, vous pourriez réutiliser ce réseau ou y déposer à nouveau des tokens, en ayant oublié quels contrats étaient encore autorisés.
L’hygiène d’un wallet fait aussi partie de la gestion de son patrimoine.
L’étape 0 consistait à apprendre en pratiquant.
La suivante sera plus sélective :
moins d’expériences permanentes → plus d’intention → plus de traçabilité → plus de sécurité.
👇 Vérifiez-vous régulièrement les autorisations qui sont restées actives sur vos wallets, ou seulement lorsque vous cessez d’utiliser une dApp ?
ℹ️ Ceci documente mon processus personnel de sécurité Web3. Je ne recommande pas de révoquer des contrats sans discernement : il faut d’abord comprendre le rôle de chaque autorisation.
Actifs concernés $USDT $ARB $ETH
#Web3 #CryptoSecurity #WalletSecurity #DeFi #RiskManagement
