Chaque interaction on-chain est un appel à un smart contract. Signer le mauvais peut transférer définitivement des actifs ou accorder des permissions durables permettant un drainage futur.
Risques Clés lors de l’Interaction avec des Smart Contracts
- Contrats malveillants qui drainent les tokens ou NFTs approuvés
- Approbations illimitées qui restent valides indéfiniment
- Fonctions cachées, mises à jour de proxy ou privilèges de propriété qui modifient le comportement plus tard
- Front-ends de phishing présentant une interface d’apparence légitime mais appelant un contrat malveillant
- Vulnérabilités de réentrancy, de contrôle d’accès et de logique dans du code non audité
Meilleures Pratiques Avant de Signer
Lisez la simulation de transaction et la fonction réelle appelée. Préférez les approbations limitées aux illimitées. Vérifiez l’adresse du contrat par rapport aux sources officielles. Utilisez des hardware wallets qui affichent clairement les détails de la transaction. Auditez et révoquez régulièrement les approbations non utilisées. Évitez d’interagir avec des contrats non vérifiés ou récemment déployés sauf si vous les avez soigneusement examinés.
Traitez chaque signature comme irréversible. En cas de doute, ne signez pas.
Questions fréquentes
Les approbations illimitées (max uint256) de tokens et setApprovalForAll pour les NFTs donnent au contrat approuvé un pouvoir continu sur ces actifs.
Sources et lectures complémentaires
- Revoke.cash and block-explorer approval tools · Revoke.cash
- Smart-contract security best-practice guides · U.S. Securities and Exchange Commission (SEC)