dApp

Une dApp, abréviation de decentralized application (application décentralisée), est un programme dont la logique essentielle repose sur des smart contracts déployés sur une blockchain. Le site que vous voyez n'est généralement qu'un front end qui lit les données on-chain et vous aide à construire vos transactions. Les exchanges décentralisés, les marchés de prêt, les marketplaces de NFT et les launchpads de tokens fonctionnent tous de cette façon.

Au lieu de créer un compte avec un e-mail et un mot de passe, vous connectez un wallet crypto. La connexion et la lecture des données sont gratuites, car rien n'est écrit sur la blockchain. Des frais de réseau ne s'appliquent que lorsque vous envoyez une transaction qui modifie l'état de la chaîne, comme un swap, un dépôt ou une approbation de token, et le résultat est enregistré publiquement. La dApp demande à votre wallet de signer, et rien ne se passe on-chain tant que vous n'avez pas validé.

La décentralisation est un spectre, pas un choix binaire. Les contrats peuvent être immuables, ou bien reposer sur un proxy upgradable que l'équipe peut modifier à tout moment. Le front end peut être hébergé sur un serveur web classique, qui peut être coupé ou altéré, ou sur un stockage décentralisé comme IPFS ou Arweave, plus difficile à censurer mais qui ne fait que servir des fichiers. Les clés admin, les oracles et ceux qui peuvent mettre en pause ou modifier le système déterminent dans quelle mesure vous faites confiance à une équipe plutôt qu'au code.

C'est important parce que c'est vous qui portez le risque. Il n'y a pas de support client pour annuler une transaction par erreur ni pour récupérer des fonds envoyés à un contrat malveillant. Un faux site identique au vrai peut vous demander de signer quelque chose qui vide votre wallet. Beaucoup des pires pertes des traders de small caps viennent du fait d'avoir signé la mauvaise chose sur un site clone, et non d'un protocole défaillant.

Avant de vous connecter, vérifiez que vous êtes sur la bonne adresse, de préférence une adresse que vous avez mise en favori ou atteinte depuis les canaux officiels du projet. Lisez ce que le wallet vous demande de signer, en particulier les approbations de tokens illimitées et les demandes que vous ne reconnaissez pas. Regardez si le contrat est vérifié sur un block explorer, s'il existe un audit et qui contrôle les fonctions d'administration. Utiliser un wallet séparé avec un petit solde pour les nouvelles dApps limite les dégâts en cas de problème.