Notions de sécurité|Autoriser des jetons ne signifie pas les transférer immédiatement
Pour les jetons ERC-20 courants, la fonction approve autorise un contrat donné à transférer des jetons à votre place, dans la limite fixée. Votre solde peut ne pas changer au moment de l’autorisation, mais celle-ci prend effet. Une autorisation illimitée est pratique, mais peut amplifier les pertes causées par un contrat malveillant ou une faille. Déconnecter votre portefeuille ne révoque généralement pas les autorisations inscrites sur la blockchain ; pour les révoquer, vous devez envoyer une transaction distincte et payer des frais. Avant toute opération, vérifiez le réseau, le jeton, le contrat autorisé et le montant, et n’accordez que les permissions nécessaires. À noter également : certaines signatures peuvent aussi accorder des permissions. L’absence de frais de gas ne prouve pas qu’une opération est sûre. #区块链知识 #SécuritéDuPortefeuille