WORLDCRYPTOCURRENCY GUIDE
Analyse pratique

Autorisations de tokens : examiner et révoquer les permissions

Une connexion à un site et une autorisation de dépense sont deux choses différentes. Une permission peut rester active après la déconnexion.

Permission de dépense fermée après vérification du portefeuille
Permission de dépense fermée après vérification du portefeuille
Réponse courte

Contrôlez sur chaque réseau les contrats autorisés, le token et le plafond. Révoquez les permissions inutiles au moyen d’un outil fiable, puis vérifiez la transaction confirmée. Si votre phrase de récupération a fuité, la révocation seule ne suffit pas.

Identifier la permission

Token, contrat et plafond

Distinguer les actions

Déconnexion et révocation

Examiner les accès

Utiliser une source fiable

01

Identifier la permission

Une autorisation ERC-20 donne à une adresse ou à un contrat le droit de dépenser un token jusqu’à une limite. Repérez le réseau, l’adresse du token, le bénéficiaire et le montant autorisé ; un accès illimité accroît l’exposition.

02

Distinguer les actions

Déconnecter un site du portefeuille coupe une session d’interface, mais ne supprime généralement pas l’autorisation inscrite sur la chaîne. Une signature de message ou une permission hors chaîne peut suivre d’autres règles : lisez toujours ce qui est demandé.

03

Examiner les accès

Ouvrez vous-même l’outil du portefeuille ou un explorateur connu, sélectionnez le bon réseau et confrontez les adresses aux opérations réellement réalisées. Évitez les liens reçus par message qui prétendent imposer une révocation urgente.

04

Révoquer prudemment

Réduisez ou annulez une permission devenue inutile. La révocation est normalement une transaction sur le réseau et peut demander des frais dans son actif natif. Lisez les données affichées avant de signer et attendez la confirmation.

05

Vérifier après action

Actualisez la liste des permissions après confirmation. Une révocation ne récupère pas les actifs déjà partis et ne protège pas une clé ou phrase de récupération compromise ; dans ce cas, suivez un plan de migration depuis un appareil sain.

Comparer

Points de contrôle

SujetÀ vérifier
Identifier la permissionToken, contrat et plafond
Distinguer les actionsDéconnexion et révocation
Examiner les accèsUtiliser une source fiable
Révoquer prudemmentConfirmer la transaction
Vérifier après actionContrôler le risque restant
FAQ

Questions fréquentes

Déconnecter mon portefeuille suffit-il ?

Non. Une autorisation de token inscrite sur la chaîne peut rester active après la déconnexion.

Révoquer ferme-t-il une position DeFi ?

En général, la permission de dépenser change ; la position existante reste distincte. Vérifiez le protocole concerné.

Pourquoi faut-il des frais pour révoquer ?

La modification de l’autorisation est une transaction sur le réseau et nécessite habituellement son actif pour les frais.

Sources vérifiables

Contenu pédagogique indépendant, relu à partir de documentation primaire. Aucune recommandation personnalisée ni promesse de rendement. Revu le 25 septembre 2026