Fonction de blacklist (blacklist function)
En bref Une fonction de blacklist est du code dans le contrat d'un token qui permet à son propriétaire d'empêcher certains wallets de transférer ou de vendre.
Une fonction de blacklist est un morceau de code dans le smart contract d'un token qui permet à une adresse privilégiée, généralement le propriétaire, de marquer certains wallets comme bannis. Dès qu'un wallet figure sur la liste, le contrat refuse ses transferts, ce qui signifie en pratique qu'il ne peut ni vendre, ni déplacer, ni parfois même recevoir le token.
Mécaniquement, le contrat tient un mapping d'adresses associées à un indicateur vrai ou faux, et la logique de transfert vérifie cet indicateur avant de laisser circuler les tokens. Le propriétaire appelle une fonction du type addToBlacklist ou setBots pour activer l'indicateur. Sur les chaînes EVM, c'est du Solidity classique que chacun peut lire sur un contrat vérifié, même si les noms de fonctions sont souvent déguisés. Certains actifs légitimes disposent de contrôles similaires : les principaux stablecoins adossés à des monnaies fiat peuvent geler des adresses liées à des hacks ou à des sanctions, et les tokens Solana peuvent avoir une freeze authority qui joue le même rôle au niveau du compte.
Pour les détenteurs de small caps, le problème est de savoir qui tient l'interrupteur. Une blacklist entre les mains d'un déployeur anonyme peut transformer n'importe quel token en honeypot pour des wallets choisis, souvent tous ceux qui ont acheté assez tôt pour être en profit. Les projets la justifient parfois comme une protection contre les sniper bots au lancement, et cela peut être vrai, mais le même pouvoir peut être utilisé à tout moment contre des acheteurs ordinaires.
Vérifiez dans le code source vérifié la présence de tout mapping qui bloque les transferts, et regardez si l'ownership est renoncée ou détenue par un multisig avec timelock. Sur Solana, vérifiez si la freeze authority a été révoquée. Les scanners de tokens signalent automatiquement les fonctions de blacklist, mais ils peuvent passer à côté de versions renommées ou obfusquées, et un proxy contract peut en ajouter une plus tard via une mise à jour.