DeFi et jetons

Autorisations en DeFi : échanges sur DEX et prêts sans risque inutile

Mis à jour 3 min de lecture

En bref

  • Un DEX ou un protocole de prêt a besoin d’une autorisation pour engager votre jeton. C’est normal.
  • Le danger, c’est une autorisation illimitée et sans fin : si le contrat est piraté ou remplacé, il prend tout le solde.
  • Autorisez le montant de l’opération et révoquez quand vous n’utilisez plus le service.

Pourquoi la DeFi demande une autorisation

Les jetons TRC-20 ne peuvent pas simplement être « envoyés » à un contrat d’échange d’une façon qu’il remarque. Le processus a donc deux étapes :

  1. approve — vous autorisez le contrat (routeur du DEX, pool de prêt) à prendre jusqu’à N jetons ;
  2. l’opération — le contrat prélève lui-même le montant nécessaire via transferFrom.

L’autorisation reste dans le contrat du jeton jusqu’à ce que vous la révoquiez. Le mécanisme en détail : les autorisations illimitées.

Où est le risque

  • Montant illimité. Beaucoup d’interfaces proposent le maximum par défaut pour ne pas redemander.
  • Piratage ou mise à jour du protocole. Si le contrat est modifiable, la nouvelle logique hérite des anciennes autorisations.
  • Fausse interface. Une copie du site du DEX demande d’autoriser non pas le routeur mais l’adresse de l’escroc, voir sites et dApps de phishing.
  • Autorisations oubliées. Un an plus tard, vous ne savez plus à qui ni combien vous avez autorisé.

Utiliser la DeFi plus prudemment

  • Dans la fenêtre de confirmation, remplacez « illimité » par le montant de l’opération si votre portefeuille le permet.
  • Gardez un portefeuille dédié à la DeFi et votre épargne sur une adresse sans autorisations.
  • Après avoir quitté un pool ou remboursé un prêt, révoquez l’autorisation.
  • Vérifiez les contrats de protocoles inconnus dans /check avant le premier dépôt.

Vérifier et révoquer

Ouvrez GuardPay /revoke et collez votre adresse. Vous verrez toutes les autorisations sur vos USDT — à qui et pour combien — lues directement dans le contrat du jeton. La révocation se fait dans votre portefeuille, une signature par autorisation. Elle coûte un peu d’énergie ou de TRX, voir énergie et frais.

Vérifiez et révoquez les autorisations

Qui peut dépenser vos USDT, lu directement dans le contrat. Révocation dans votre propre portefeuille : une signature par autorisation, vos clés restent chez vous.

Vérifier les autorisations

Questions fréquentes

Si je révoque une autorisation, mon argent dans le pool disparaît-il ?

Non. La révocation ne touche pas ce qui est déjà déposé. Vous pouvez retirer du pool après révocation ; pour un nouveau dépôt, le service demandera une nouvelle autorisation.

Une autorisation à un grand protocole connu est-elle sûre ?

Plus sûre qu’à un inconnu, mais pas sans risque : les protocoles connus se font aussi pirater. N’autoriser que le montant de l’opération limite les dégâts possibles.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite