Résumé : connecter un portefeuille et autoriser un contrat à utiliser des jetons sont deux opérations différentes. Comprendre le destinataire de l’autorisation, le montant autorisé et la manière de la révoquer permet de mieux maîtriser les permissions lorsqu’on utilise des applications Web3 au quotidien.
Lorsque vous utilisez une application décentralisée, votre portefeuille peut d’abord vous demander de vous connecter, puis afficher une demande d’autorisation de jetons. Beaucoup de personnes ferment la page une fois l’opération terminée, pensant que les permissions ont alors expiré. En réalité, les autorisations ERC-20 sont enregistrées dans le contrat du jeton concerné : il suffit de déconnecter le site pour que le montant déjà autorisé ne soit pas automatiquement effacé.
1. Que permet réellement une autorisation ?
L’opération approve d’ERC-20 permet à une adresse spécifiée d’utiliser des jetons au nom de leur détenteur, dans la limite d’un montant autorisé. Le destinataire de l’autorisation est généralement le contrat utilisé par l’application, mais il peut aussi s’agir d’une autre adresse. Avant de signer, vérifiez le réseau, le jeton, le destinataire de l’autorisation et le montant. Pour les autorisations dont le plafond est très élevé, demandez-vous si elles correspondent à vos besoins réels. Si le contrat présente des risques ou si les permissions sont détournées, un plafond plus élevé peut entraîner des pertes plus importantes.
II. Quelles sont les étapes de vérification et de révocation ?
Ouvrez la fonction de gestion des autorisations de votre portefeuille de confiance ou de votre explorateur de blocs. Vérifiez que le réseau et l’adresse connectés sont les bons, puis consultez les jetons, les bénéficiaires des autorisations et les montants restants. Pour les autorisations que vous n’utilisez plus ou que vous ne reconnaissez pas, lancez leur révocation en suivant les instructions de l’outil. Une révocation nécessite généralement l’envoi d’une transaction sur la blockchain et le paiement des frais du réseau concerné. Une fois l’opération terminée, vérifiez à nouveau le reçu de transaction et les montants autorisés afin de confirmer la mise à jour de l’état. Les interactions peuvent varier selon le réseau et le jeton.
III. À quoi faut-il également faire attention lors de la connexion d’un compte ?
Lorsque vous accédez à une plateforme de trading, vérifiez l’adresse du site et la page de connexion, et protégez soigneusement votre mot de passe, votre phrase de récupération et vos clés API. Un code de parrainage est une information de recommandation et ne doit pas remplacer les vérifications de sécurité. Le code de parrainage Binance U7MBZ2KO peut être saisi lors d’une inscription admissible ; son utilisation peut permettre au parrain de toucher une commission. Les avantages précis sont soumis aux informations et aux règles publiées sur le site de Binance.
Vous pouvez intégrer la vérification des autorisations à vos habitudes de sécurité. En particulier, lorsque vous changez de portefeuille, cessez d’utiliser une application ou constatez des transactions inhabituelles, vérifiez d’abord le réseau et les bénéficiaires des autorisations avant de décider de les révoquer. Méfiez-vous de toute page qui vous demande votre phrase de récupération ou votre clé privée.
Cet article a été compilé avec l’aide de l’IA et vérifié à partir de sources publiques ; aucun test sur la blockchain n’a été effectué. Vérification effectuée le 12 novembre 2026.
Sources
Guide de révocation des autorisations de jetons Ethereum https://ethereum.org/guides/how-to-revoke-token-access
Norme ERC-20 https://eips.ethereum.org/EIPS/eip-20
Aide sur la sécurité et les escroqueries liées à Ethereum https://ethereum.org/community/support/scams/