Autorisations de jetons : la permission silencieuse derrière beaucoup de transactions

Une autorisation délègue un pouvoir de dépense

Certains standards de jetons exigent que vous autorisiez la dépense avant qu'un contrat puisse déplacer vos jetons pour les échanger, les déposer ou les utiliser autrement. Cette transaction d'autorisation peut ne rien déplacer sur le moment : ce qui change, c'est la permission qu'un appel de contrat ultérieur pourra utiliser.

Certaines interfaces demandent des plafonds très élevés ou illimités pour éviter des autorisations répétées. C'est pratique, mais cela augmente aussi le montant exposé si le contrat ou l'interface autorisés s'avèrent malveillants ou compromis.

Lisez la permission, pas le libellé du bouton

Le bouton du site peut dire « continuer », mais l'autorisation réelle est la fenêtre du portefeuille. Vérifiez le jeton, l'adresse qui dépensera, le plafond, le réseau et la correspondance avec votre intention. Les standards de signature claire visent à rendre ces fenêtres plus lisibles, mais leur prise en charge varie et une demande inhabituelle mérite toujours votre propre vérification.

• Est-ce le bon réseau et le bon jeton ?
• L'adresse dépensière est-elle un contrat documenté par le projet ?
• Le montant est-il limité à cette tâche ou pratiquement illimité ?
• Pourriez-vous accomplir l'action avec un plafond plus faible ?
• Comprenez-vous ce qui se passe après l'autorisation ?

Réexaminez les permissions avec le même soin

Révoquer une autorisation est aussi une transaction en chaîne, avec des frais de réseau. Utilisez les outils de permissions référencés par votre portefeuille ou par une documentation vérifiée de façon indépendante. Les faux sites de révocation sont une voie d'hameçonnage connue. Retirer d'anciennes autorisations réduit l'exposition mais n'annule pas les transferts déjà effectués.