Une dApp est un site web qui fonctionne avec un portefeuille. Smartable propose deux façons d’en utiliser une, toutes deux dans Réglages → Expérimental, car elles sont encore en cours d’affinage :
- Navigateur dApp — ouvre le site dans Smartable, avec le portefeuille intégré. Il fonctionne sur les réseaux EVM.
- WalletConnect — connecte un site ouvert ailleurs, par exemple dans un navigateur sur votre ordinateur. Choisissez Scanner pour connecter et scannez le code du site, ou collez son lien de connexion.
Ce que la connexion donne à un site
La connexion montre votre adresse au site — et avec elle, tout ce que cette adresse a fait sur un réseau public. Elle ne lui permet de rien déplacer. Chaque signature et chaque transaction arrivent toujours sur un écran de vérification dans Smartable, et rien ne se passe tant que vous ne l’avez pas confirmé.
Avant de confirmer une demande
- Vérifiez l’adresse du site, pas son nom ni son logo. Une demande marquée Se nomme cite ce que le site affirme lui-même être.
- Lisez ce que la vérification annonce comme changements — ce que vous envoyez et ce que vous recevez.
- Méfiez-vous des demandes de signature de message ou de données typées. Ce ne sont pas des transferts, mais certaines en autorisent un plus tard, comme une autorisation de dépense de jeton ou un ordre.
- Si la vérification indique qu’un appel de contrat ne peut pas être lu, l’effet dépasse un simple transfert. Ne confirmez pas ce que vous ne savez pas expliquer.
Les sites qui se font passer pour d’autres
Smartable compare les sites à des listes publiques de sites qui usurpent des services Web3. Le navigateur prévient avant d’en afficher un, et la signature y reste bloquée même si vous passez outre. WalletConnect refuse purement et simplement de se connecter à un site frauduleux connu.
Un site absent de ces listes n’est pas pour autant sûr. Les listes détectent les copies connues, pas les nouvelles.
Se déconnecter
Déconnectez tout site que vous n’utilisez plus, que vous ne reconnaissez pas ou auquel vous êtes arrivé par un lien inattendu. Les sites connectés sont listés dans le navigateur dApp ; les sessions WalletConnect, sur l’écran WalletConnect.
Se déconnecter n’annule pas une autorisation de dépense de jeton déjà accordée. Pour cela, voir les autorisations de jetons.
Ce que l’app affiche
- “Ouvre un site avec ce portefeuille à l'intérieur. Rien n'est partagé tant que vous ne vous connectez pas, et chaque signature reste demandée séparément.”
- “Ce site se fait passer pour un autre”
- “Site frauduleux connu”
Note de sécurité
Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou le code PIN de votre appareil. Smartable ne vous les demandera jamais, et ne vous demandera jamais de signer une transaction pour « vérifier » ou « récupérer » votre portefeuille.
Articles liés