DeFi et jetons

Le contrat d’un jeton : quels droits du propriétaire doivent alerter

Mis à jour 3 min de lecture

En bref

  • Un jeton est un contrat, et son propriétaire peut avoir plus de pouvoir sur vos jetons que vous.
  • Un proxy évolutif signifie que le code vérifié aujourd’hui peut être remplacé demain.
  • Les droits du propriétaire ne sont pas une arnaque en soi. Ce qui compte : qui il est, pourquoi il en a besoin et ce qu’il risque.

Les droits à examiner

  • mint — émission de nouveaux jetons. Le propriétaire peut en imprimer autant qu’il veut et les vendre dans le pool, faisant chuter le prix.
  • blacklist / freeze — interdiction de transferts pour des adresses choisies.
  • pause — arrêt de tous les transferts.
  • setFee / setTax — modification des frais de transfert ou de vente, jusqu’à 100 %, voir les jetons piège.
  • proxy évolutif (upgradeable proxy) — l’adresse du jeton est fixe, mais la logique derrière change sur décision de l’administrateur.

Quand c’est normal, quand c’est alarmant

Les grands stablecoins disposent de beaucoup de ces droits. Par exemple, l’émetteur de l’USDT peut geler des adresses à la demande des autorités, voir si vos USDT sont bloqués. C’est un risque connu et public, porté par une entreprise qui a une réputation et des obligations.

Sur un nouveau jeton sans équipe, sans site ni historique, les mêmes droits signifient autre chose : une personne anonyme peut prendre votre argent à tout moment.

Comment vérifier

  1. Collez l’adresse du contrat dans GuardPay /check : vous verrez qui a émis le jeton et si le contrat et son créateur portent des étiquettes de risque.
  2. Vérifiez si le propriétaire a renoncé à ses droits (le propriétaire est l’adresse zéro) ou les a confiés à une multisignature avec timelock.
  3. Si le contrat est un proxy, identifiez l’administrateur et s’il existe un délai avant une mise à jour.
  4. Si le jeton se fait passer pour un jeton connu, comparez l’adresse à l’officielle, voir les faux USDT.

Ce que doit faire le détenteur

  • Ne donnez pas d’autorisations illimitées sur vos USDT à des contrats dotés de tels droits, voir les autorisations en DeFi.
  • Ne gardez en jetons risqués que ce que vous êtes prêt à perdre.
  • Suivez les annonces du projet sur les mises à jour du contrat : la mise à jour d’un proxy est un moment de risque accru.

Vérifiez une adresse gratuitement

Score de fiabilité, étiquettes de risque, liens avec des adresses frauduleuses connues, faux jetons et autorisations accordées : en une minute, sans signature ni connexion du portefeuille.

Vérifier une adresse

Questions fréquentes

Si le propriétaire a « renoncé à ses droits », le jeton est-il sûr ?

Plus sûr, mais pas totalement. Vérifiez que la renonciation est réelle et qu’il n’y a ni administrateur de proxy ni seconde adresse dotée de droits. Un piège peut aussi se cacher dans un code immuable.

Pourquoi l’USDT peut-il geler des adresses, et est-ce normal ?

L’émetteur déclare publiquement ce droit et l’exerce à la demande des autorités. Le risque est connu d’avance et porté par une entreprise ayant des obligations, pas par un propriétaire anonyme.

Ce guide explique le fonctionnement des arnaques et comment s’en protéger. Ce n’est pas un conseil juridique ou financier.

À lire ensuite