Beaucoup d’opérations et de dApps ont besoin de la permission de déplacer un jeton depuis votre adresse. Cette permission est une autorisation, aussi appelée allowance. Elle est accordée à un contrat — le bénéficiaire de la dépense —, parfois pour un montant précis, parfois sans limite, et elle reste valable jusqu’à ce qu’elle soit épuisée ou révoquée.
Les autorisations dans les échanges Smartable
Quand un échange en a besoin, l’autorisation fait l’objet d’une confirmation distincte, avant l’échange lui-même. Smartable autorise le montant de cet échange, et non une autorisation illimitée. Cela coûte une autorisation par échange au lieu d’une par jeton, mais une permission en vigueur ne peut jamais dépasser l’opération pour laquelle elle a été accordée.
Les consulter et les révoquer
Réglages → Sécurité → Autorisations de jetons liste les autorisations en vigueur : le jeton, le bénéficiaire de la dépense, et si le montant est limité ou illimité.
Révoquer est une transaction sur le réseau : elle paie donc des frais de réseau, et prend effet une fois confirmée par le réseau.
Ce que la liste ne montre pas
Seules les autorisations accordées dans ce portefeuille, sur ce téléphone, sont listées. Celles que vous avez données depuis une extension de navigateur, une autre app, un autre téléphone — ou avant d’avoir restauré ce portefeuille ici — n’y figurent pas, mais elles restent en vigueur sur le réseau. Pour les examiner, utilisez la page d’autorisations de jetons d’un explorateur de blocs de confiance, pour le bon réseau.
Avant d’autoriser quoi que ce soit
- Vérifiez le jeton, le bénéficiaire de la dépense et le montant. Une autorisation illimitée accordée à un contrat que vous ne reconnaissez pas, c’est précisément ce qu’il faut refuser.
- Une signature peut conférer le même pouvoir qu’une autorisation. Certains messages qu’un site vous demande de signer — permits et ordres — autorisent une dépense sans transaction distincte. Lisez ce que dit une demande de signature avant de la signer.
Révoquer retire une permission pour l’avenir. Cela n’annule pas une transaction déjà effectuée.
Ce que l’app affiche
- “Voici les contrats autorisés à dépenser vos jetons sans redemander.”
- “Seules les autorisations accordées dans ce portefeuille sont listées. Ce que vous avez accordé dans un navigateur ou sur un autre appareil n’apparaîtra pas ici.”
Note de sécurité
Ne communiquez jamais votre phrase de récupération, votre clé privée, votre mot de passe ou le code PIN de votre appareil. Smartable ne vous les demandera jamais, et ne vous demandera jamais de signer une transaction pour « vérifier » ou « récupérer » votre portefeuille.
Articles liés