Approbation de token (token approval)

Sur les chaînes EVM comme Ethereum, BNB Chain et Base, un contrat ne peut pas retirer des tokens ERC-20 de votre wallet sans que vous l'ayez d'abord approuvé. Une approbation, aussi appelée allowance, indique au contrat du token qu'une adresse spender précise peut transférer jusqu'à un montant donné en votre nom. C'est pourquoi un DEX vous demande d'approuver un token avant votre premier swap.

Techniquement, vous appelez approve(spender, amount) sur le contrat du token, qui enregistre l'allowance. Le spender peut ensuite appeler transferFrom quand il le souhaite, jusqu'à ce montant, sans aucune confirmation supplémentaire de votre part. De nombreuses applications demandent un montant illimité pour économiser du gas sur les trades suivants. Certains tokens prennent aussi en charge les signatures permit, qui créent une approbation via une signature off-chain plutôt qu'une transaction. Solana utilise un système de delegate qui fonctionne de façon similaire, même si les applications y déplacent plus souvent les tokens au sein de la même transaction que vous signez.

Les approbations comptent parce qu'elles survivent au moment où vous les avez accordées. Si le contrat approuvé est malveillant, exploité plus tard ou mis à jour, il peut prendre vos tokens des mois après que vous l'avez utilisé. Les wallet drainers et les sites de phishing comptent sur le fait de vous faire approuver ou signer un permit pour vos tokens les plus précieux.

N'approuvez que le montant dont vous avez besoin lorsque l'application le permet, et lisez l'adresse du spender et le montant affichés par votre wallet. Soyez particulièrement prudent avec les demandes de signature mentionnant permit : elles semblent inoffensives mais donnent un accès. Examinez régulièrement vos approbations actives avec l'approval checker d'un block explorer ou un outil de révocation, et annulez celles que vous n'utilisez plus ; une révocation coûte de petits frais de gas.