Que sont les approbations blockchain et comment les gérer ?

Publié le 2025-02-06 04:51

1. Que sont les approbations blockchain ?

Les approbations blockchain font référence aux autorisations que vous accordez à une adresse détenue en externe (ADE), à une application décentralisée (dApp) ou à un smart contract pour dépenser, transférer ou effectuer des actions spécifiques avec vos tokens en votre nom.

Par exemple, lorsque vous interagissez avec une plateforme d’échange décentralisée (DEX) ou un protocole de prêt, vous devrez peut-être approuver un smart contract pour gérer vos tokens pendant les transactions.

2. Comment gérer mes approbations blockchain ?

Vous pouvez consulter la liste des approbations blockchain que vous avez autorisées à partir de l’application de Binance.

1. Connectez-vous à votre application de Binance et accédez à votre portefeuille Binance Wallet. Choisissez [Actifs] - [Approbations].

image

2. Vous verrez toutes les approbations risquées détectées par le système. Appuyez sur [Révoquer] pour afficher les détails.

image

3. Affichez les détails de la transaction. Si vous reconnaissez l’activité, appuyez sur [Confirmer] pour l’approuver. 

image

4. Vous pouvez également scanner le code QR ci-dessous avec votre application de Binance pour afficher toutes vos autorisations approuvées.

image

3. Quels sont les risques possibles liés à l’octroi d’approbations blockchain ?

Certaines approbations peuvent vous exposer à des risques pour les raisons suivantes :

  • Approbations d’ADE : autoriser une ADE (adresse détenue en externe) est très risqué car cela signifie que vous accordez à un autre portefeuille ou à une autre adresse la propriété des actifs de votre portefeuille. Ce portefeuille ou cette adresse peut accéder à vos actifs et les gérer sur le moment et par la suite jusqu’à ce que l’approbation expire ou atteigne une limite définie.
  • Octroi d’un accès illimité : accorder à une partie externe un accès illimité ou étendu à vos tokens peut entraîner une perte d’actifs. Ces autorisations restent actives même si le projet n’est plus en activité, ce qui met vos actifs en péril.
    • Par exemple, si la valeur approuvée est réglée sur « illimitée », les projets auront un accès à vie au token spécifié jusqu’à ce que vous en révoquiez manuellement l’accès.
    • Binance a limité le fait que ses utilisateurs puissent accorder un accès à vie sur certaines blockchains, telles que BNB Chain et Ethereum, et s’efforce d’étendre cette limite à davantage de blockchains pour sécurité accrue du portefeuille.
  • Escroqueries par phishing ou dApp/smart contract compromis : si la dApp ou le smart contract que vous avez autorisé est piraté ou malveillant, vos actifs pourraient être exploités ou perdus.
  • Escroqueries aux frais de réseau/frais de gas : les escrocs créent parfois de fausses approbations sur certains contrats. Lorsque vous essayez de révoquer ces approbations, ils vous facturent des frais de réseau élevés. Ces contrats sont conçus pour utiliser les frais perçus pour effectuer d’autres transactions en arrière-plan, créant souvent de nouveaux tokens. N’oubliez pas que le coût pour révoquer une approbation est généralement très faible. Soyez toujours prudent si la révocation d’une approbation nécessite des frais anormalement élevés.

4. Quelles sont les moyens d’approbation risqués courants ?

  • Escroqueries par phishing : les pirates peuvent créer de faux sites Web pour vous inciter à accorder des autorisations à des dApps ou à des smart contracts frauduleux et peuvent ensuite utiliser ces autorisations pour déplacer et gérer vos actifs sans votre consentement.
  • Projets piratés ou abandonnés : si un smart contract ou une application que vous avez approuvé est piraté ou n’est plus en activité, et que vous lui avez accordé un accès illimité à vos tokens, vos actifs pourraient être en danger.
  • Projets avec des codes non vérifiés ou masqués : soyez prudent lorsque vous approuvez des projets avec des codes masqués ou non vérifiés. Il est plus difficile de savoir ce qu’ils feront avec les autorisations que vous leur accordez.

5. Pourquoi le système de retrait m’avertit-il des approbations risquées ?

Lorsque vous retirez des fonds de la plateforme d’échange Binance vers une adresse blockchain, un avertissement d’approbation risqué peut s’afficher sur la page de retrait. Cela signifie qu’il est possible que l’adresse de réception soit signalée comme dangereuse et que tout transfert puisse entraîner la perte des fonds déposés par l’adresse destinataire. 

Pour protéger vos actifs, vous pouvez :

  • Révoquer l’approbation, et/ou ;
  • Arrêter le retrait.

6. Que se passe-t-il si j’ignore un avertissement d’approbation risqué ?

Si vous poursuivez l’opération pour retirer des actifs vers une adresse signalée comme risquée, vos actifs pourraient être transférés hors de votre portefeuille sans votre consentement. Par conséquent, nous vous recommandons vivement de ne pas ignorer les avertissements d’approbation risqués et d’examiner et de révoquer régulièrement les approbations inutiles.

7. Comment me protéger des approbations risquées ?

  • Vérifier avant d’approuver : vérifiez toujours les détails du projet avant de lui accorder des autorisations. Évitez d’approuver un contrat avec un code masqué, car vous ne pourrez pas déterminer son objectif.
  • Définir des limites d’approbation : dans la mesure du possible, évitez d’accorder un nombre illimité d’approbations. Précisez une période et/ou un montant limité pour l’approbation.
  • Examiner et révoquer les approbations régulièrement : examinez régulièrement les approbations et révoquez les approbations si le projet n’est plus en activité ou devient suspect.
  • Restez informé : utilisez l’application de Binance pour recevoir des mises à jour sur les nouveaux risques ou les contrats et dApps suspects.

8. Comment en savoir plus sur la sécurité en matière de blockchains ?

L’équipe de sécurité de Binance publie régulièrement des articles pédagogiques et des questions fréquentes (FAQ) pour vous aider à identifier les risques possibles et à protéger vos actifs. Pour en savoir plus, veuillez consulter les articles suivants : 

Si vous avez besoin d’aide supplémentaire, veuillez contacter notre service client.