Portefeuille déconnecté. Autorisation toujours active.
Fermer l’onglet d’une dApp n’équivaut pas, sur la blockchain, à changer les serrures.
Sur Ethereum, une autorisation de dépense de jetons déjà accordée peut rester active même après avoir déconnecté votre portefeuille d’un site web. Déconnecter la session et révoquer l’autorisation de dépense de jetons sont deux actions différentes.
Une autorisation illimitée peut exposer tous les jetons concernés au bénéficiaire autorisé. Elle ne devient pas inoffensive comme par magie parce que vous avez cessé de consulter le site.
Les questions utiles sont : quel contrat, quel jeton, quelle étendue d’autorisation, et est-elle toujours nécessaire ?
Ne laissez pas un « assistant de sécurité » sorti de nulle part dans vos messages privés répondre à votre place. Ne partagez jamais votre phrase de récupération et ne signez rien que vous ne comprenez pas.
Source : ethereum.org, « Comment révoquer l’accès des contrats intelligents à vos fonds en crypto ». Informations générales sur la sécurité, pas une assistance liée à votre compte.
https://ethereum.org/guides/how-to-revoke-token-access/
Fermer l’onglet d’une dApp n’équivaut pas, sur la blockchain, à changer les serrures.
Sur Ethereum, une autorisation de dépense de jetons déjà accordée peut rester active même après avoir déconnecté votre portefeuille d’un site web. Déconnecter la session et révoquer l’autorisation de dépense de jetons sont deux actions différentes.
Une autorisation illimitée peut exposer tous les jetons concernés au bénéficiaire autorisé. Elle ne devient pas inoffensive comme par magie parce que vous avez cessé de consulter le site.
Les questions utiles sont : quel contrat, quel jeton, quelle étendue d’autorisation, et est-elle toujours nécessaire ?
Ne laissez pas un « assistant de sécurité » sorti de nulle part dans vos messages privés répondre à votre place. Ne partagez jamais votre phrase de récupération et ne signez rien que vous ne comprenez pas.
Source : ethereum.org, « Comment révoquer l’accès des contrats intelligents à vos fonds en crypto ». Informations générales sur la sécurité, pas une assistance liée à votre compte.
https://ethereum.org/guides/how-to-revoke-token-access/