Quelles informations faut-il comprendre avant d’autoriser un portefeuille ? Une opération qui semble anodine peut entraîner des risques à long terme.
Dans le monde du Web3, connecter un portefeuille et autoriser des actifs sont deux opérations différentes.
Connecter un portefeuille permet généralement à une application de consulter certaines informations publiques. Une autorisation d’actifs peut, quant à elle, permettre à un contrat intelligent d’agir sur vos jetons dans les limites définies.
Ce qui doit vraiment vous inciter à la prudence, ce n’est pas seulement ce que vous signez, mais aussi à qui vous accordez des droits, quels sont ces droits et combien de temps ils restent valables.
1️⃣ À qui accordez-vous l’autorisation ?
Vérifiez que l’adresse du contrat correspond aux informations publiées officiellement par le projet et assurez-vous de visiter le bon site. Ne partez pas du principe que le destinataire de l’autorisation est fiable simplement parce que le site semble professionnel ou que le nom du projet vous est familier.
2️⃣ Quels actifs sont concernés par l’autorisation ?
Vérifiez de quel jeton il s’agit et sur quel réseau se trouvent les actifs concernés. Ne négligez pas l’adresse du contrat du jeton et ne confondez pas des jetons portant le même nom avec des contrats identiques.
3️⃣ Quel est le montant de l’autorisation ?
Vérifiez notamment si le montant autorisé est plafonné ou si l’autorisation porte sur un montant illimité.
Un montant illimité ne signifie pas nécessairement que vos actifs seront immédiatement transférés. Mais si le contrat autorisé est malveillant ou fait l’objet d’une attaque, les pertes potentielles peuvent être plus importantes.
4️⃣ Quels droits accordez-vous ?
Les différentes autorisations confèrent des capacités différentes. Par exemple, approve sur ERC-20 sert généralement à définir un plafond de dépenses pour les jetons, tandis que setApprovalForAll pour un NFT peut permettre à un opérateur désigné de gérer tous les jetons d’une collection.
Ne vous contentez pas de regarder le bouton « Confirmer » : comprenez précisément les droits accordés.
5️⃣ Cette autorisation est-elle toujours nécessaire ?
Certaines autorisations peuvent rester valables longtemps et ne sont pas automatiquement annulées lorsque vous fermez la page ou déconnectez votre portefeuille.
Si vous n’utilisez plus l’application concernée, vous pouvez consulter l’historique des autorisations sur la blockchain et révoquer les droits inutiles à l’aide d’un outil fiable. La révocation peut entraîner des frais de réseau.
Avant d’autoriser, gardez cette liste de vérification à l’esprit :
✓ Vérifiez le site et l’adresse du contrat
✓ Confirmez le réseau et les actifs concernés
✓ Vérifiez le montant de l’autorisation
✓ Comprenez précisément les droits accordés
✓ Évaluez les risques liés aux autorisations à long terme
Si le contenu de la transaction n’est pas clair, si vous ne pouvez pas vérifier le destinataire de l’autorisation ou si les droits accordés dépassent manifestement ce qui est nécessaire pour l’opération en cours, le plus prudent est de faire une pause.
#Sécurité #ContratsIntelligents
Dans le monde du Web3, connecter un portefeuille et autoriser des actifs sont deux opérations différentes.
Connecter un portefeuille permet généralement à une application de consulter certaines informations publiques. Une autorisation d’actifs peut, quant à elle, permettre à un contrat intelligent d’agir sur vos jetons dans les limites définies.
Ce qui doit vraiment vous inciter à la prudence, ce n’est pas seulement ce que vous signez, mais aussi à qui vous accordez des droits, quels sont ces droits et combien de temps ils restent valables.
1️⃣ À qui accordez-vous l’autorisation ?
Vérifiez que l’adresse du contrat correspond aux informations publiées officiellement par le projet et assurez-vous de visiter le bon site. Ne partez pas du principe que le destinataire de l’autorisation est fiable simplement parce que le site semble professionnel ou que le nom du projet vous est familier.
2️⃣ Quels actifs sont concernés par l’autorisation ?
Vérifiez de quel jeton il s’agit et sur quel réseau se trouvent les actifs concernés. Ne négligez pas l’adresse du contrat du jeton et ne confondez pas des jetons portant le même nom avec des contrats identiques.
3️⃣ Quel est le montant de l’autorisation ?
Vérifiez notamment si le montant autorisé est plafonné ou si l’autorisation porte sur un montant illimité.
Un montant illimité ne signifie pas nécessairement que vos actifs seront immédiatement transférés. Mais si le contrat autorisé est malveillant ou fait l’objet d’une attaque, les pertes potentielles peuvent être plus importantes.
4️⃣ Quels droits accordez-vous ?
Les différentes autorisations confèrent des capacités différentes. Par exemple, approve sur ERC-20 sert généralement à définir un plafond de dépenses pour les jetons, tandis que setApprovalForAll pour un NFT peut permettre à un opérateur désigné de gérer tous les jetons d’une collection.
Ne vous contentez pas de regarder le bouton « Confirmer » : comprenez précisément les droits accordés.
5️⃣ Cette autorisation est-elle toujours nécessaire ?
Certaines autorisations peuvent rester valables longtemps et ne sont pas automatiquement annulées lorsque vous fermez la page ou déconnectez votre portefeuille.
Si vous n’utilisez plus l’application concernée, vous pouvez consulter l’historique des autorisations sur la blockchain et révoquer les droits inutiles à l’aide d’un outil fiable. La révocation peut entraîner des frais de réseau.
Avant d’autoriser, gardez cette liste de vérification à l’esprit :
✓ Vérifiez le site et l’adresse du contrat
✓ Confirmez le réseau et les actifs concernés
✓ Vérifiez le montant de l’autorisation
✓ Comprenez précisément les droits accordés
✓ Évaluez les risques liés aux autorisations à long terme
Si le contenu de la transaction n’est pas clair, si vous ne pouvez pas vérifier le destinataire de l’autorisation ou si les droits accordés dépassent manifestement ce qui est nécessaire pour l’opération en cours, le plus prudent est de faire une pause.
#Sécurité #ContratsIntelligents