What is Approbation de token?

Une approbation de token est une permission que votre wallet accorde à un smart contract, lui permettant de dépenser un token particulier en votre nom. De nombreuses actions DeFi, comme un swap sur un DEX, exigent d’abord une approbation pour que le contrat puisse déplacer vos tokens lors de l’échange. Les approbations peuvent être limitées à un montant précis ou, dangereusement, définies comme illimitées.

Cela compte parce qu’une approbation est une permission permanente qui persiste après la transaction. Si vous accordez une approbation illimitée à un contrat malveillant ou compromis par la suite, il peut vider ce token quand il le souhaite, sans vous redemander l’autorisation.

Exemple : pour échanger un stablecoin sur un DEX, vous approuvez d’abord le contrat du DEX à le dépenser ; si vous approuvez un montant illimité, cette permission reste active jusqu’à ce que vous la révoquiez.

Note de sécurité : privilégiez l’approbation du seul montant dont vous avez besoin, examinez ce que chaque approbation accorde, et vérifiez et révoquez périodiquement les approbations anciennes ou illimitées à l’aide d’un outil de vérification des approbations digne de confiance. Une approbation malveillante est la façon dont de nombreuses arnaques de type wallet-drainer volent réellement des fonds, même sans jamais toucher à votre phrase de récupération. Les termes associés incluent révoquer, wallet-drainer, smart contract et allowance.