Qu'est-ce qu'une approbation de token ?
Une approbation de token est une autorisation que vous accordez à un smart contract pour déplacer un token précis depuis votre wallet. Voici ce que cela signifie et quand c'est dangereux.
Scannez votre wallet: gratuit Surveillance 24/7 sur Telegram
Uniquement votre adresse publique. Aucune connexion de wallet. Rien à signer.
Les bases
Pour permettre à une dapp d'échanger ou de dépenser vos tokens, vous envoyez d'abord une transaction « approve » qui accorde une allowance à son contrat. Cette allowance reste active jusqu'à ce que vous la modifiiez ou la révoquiez.
Pourquoi « illimité » est risqué
De nombreuses dapps demandent une allowance illimitée pour que vous n'ayez à approuver qu'une seule fois. Pratique: mais si ce contrat est malveillant ou subit un exploit plus tard, il peut déplacer la totalité de votre solde de ce token sans aucune signature supplémentaire de votre part.
Comment vérifier les vôtres
Scannez votre adresse publique pour voir chaque approbation et lesquelles sont risquées. C'est en lecture seule: aucune connexion de wallet, rien à signer.
FAQ
Toutes les approbations sont-elles dangereuses ?
Non. Les approbations vers des protocoles de confiance et vérifiés sont normales. Le risque vient des allowances illimitées vers des contrats non vérifiés ou signalés, ou que vous n'utilisez plus.
Les approbations expirent-elles ?
Non: elles durent jusqu'à ce que vous les révoquiez ou les réduisiez. C'est pourquoi les approbations anciennes et oubliées sont le principal vecteur de vidage de wallet.