Aujourd'hui, la façon la plus courante de perdre des cryptos n'est pas un mot de passe volé : c'est une signature que vous avez donnée de votre plein gré. Les approbations de jetons sont les permissions qui autorisent les applications à déplacer vos jetons, et les comprendre fait la différence entre utiliser la DeFi en sécurité et tendre les clés à un escroc.
Pourquoi les approbations existent
Sur la plupart des blockchains, un contrat intelligent ne peut pas toucher à vos jetons tant que vous ne lui en donnez pas l'autorisation. Cette autorisation est une approbation de jetons : une transaction qui indique à votre portefeuille qu'un contrat précis a le droit de déplacer jusqu'à un certain montant d'un jeton précis en votre nom. Elle existe pour que des applications, une plateforme d'échange décentralisée ou un protocole de prêt, puissent agir pour vous sans jamais détenir vos fonds directement.
Comment fonctionne une approbation
Quand vous utilisez un jeton pour la première fois dans une application DeFi, vous signez deux choses : une approbation, puis l'action elle-même. L'approbation inscrit on-chain combien de ce jeton le contrat peut dépenser. À partir de là, l'application peut appeler une fonction pour tirer le montant approuvé chaque fois que vous interagissez, ce qui est pratique, mais cela veut aussi dire que cette permission reste debout jusqu'à ce que vous la retiriez.
Le danger des approbations illimitées
Par confort, beaucoup d'applications demandent une approbation illimitée pour que vous n'ayez plus jamais à approuver. Le problème, c'est qu'une approbation illimitée est un permis permanent de vider la totalité de votre solde de ce jeton. Si le contrat que vous avez approuvé est malveillant, ou s'il est piraté plus tard, il peut prendre tout ce que vous détenez de ce jeton, pas seulement ce que vous étiez en train de trader. Ici, le confort et le risque sont un seul et même réglage.
Hameçonnage aux approbations et drainers
Les attaquants exploitent cela directement. Un faux site ou un faux airdrop vous pousse à signer une approbation au profit d'un portefeuille qu'ils contrôlent ; plus tard, ils tirent simplement vos jetons. Ces kits « drainer » sont devenus le moyen dominant de dépouiller les particuliers, précisément parce que votre portefeuille est par ailleurs sécurisé : vous n'avez pas été piraté, vous avez signé. Les kits modernes savent regrouper de nombreuses approbations en un seul clic et vider un portefeuille en quelques secondes.
Vous protéger
Deux habitudes comptent plus que tout. D'abord, soyez volontaire sur ce que vous signez : lisez les fenêtres d'approbation, préférez des montants limités aux montants illimités, et n'approuvez jamais depuis un lien reçu dans un message non sollicité. Ensuite, passez en revue et révoquez régulièrement vos anciennes approbations avec un outil de vérification d'approbations réputé, qui affiche chaque contrat que vous avez autorisé et vous laisse annuler ceux dont vous ne vous servez plus. Des standards plus récents cherchent aussi à rendre les approbations plus sûres en les faisant passer par un unique contrat audité.
En résumé
Les approbations sont la plomberie discrète de la DeFi : nécessaires, puissantes et dangereuses quand on les ignore. Chacune que vous accordez est une permission permanente qui dure jusqu'à ce que vous la révoquiez, alors traitez vos signatures avec le même soin que vos mots de passe. Approuvez au plus juste, révoquez souvent, et rappelez-vous que dans la finance on-chain, le clic le plus risqué est en général celui que vous avez fait vous-même.
Articles associés
Autres articles Bitbase sur ce sujet :
- Rachats, brûlages et signaux de flux
- Trading pré-marché et valorisation au lancement
- Métriques d'offre et de concentration d'un jeton
Avertissement : Cet article est un contenu pédagogique de Bitbase Academy, fourni à titre d'information uniquement. Il ne constitue pas un conseil en investissement, en trading, en fiscalité ou en finance. Rédigé en juillet 2026 ; référez-vous aux informations officielles les plus récentes.
Sources
[1] MetaMask, "What are token approvals" metamask.io
[2] Revoke.cash, "How to revoke token approvals" revoke.cash
