Comment révoquer les approbations de tokens dans Rabby
Ouvrez la liste des approbations de Rabby, trouvez le contrat ou l’actif à couper, sélectionnez-le et choisissez révoquer, puis confirmez la transaction. Chaque révocation est une transaction on-chain qui coûte du gas. Déconnecter une dapp n’annule pas une approbation ; seule la révocation le fait.
Étapes rapides
- Ouvrir les approbations. Ouvrez la liste des approbations dans Rabby depuis l’écran d’accueil ou le menu et sélectionnez l’adresse à examiner.
- Trier par risque. Regardez d’abord les contrats signalés par Rabby, puis les montants illimités, les approbations NFT pour tous et les contrats que vous ne reconnaissez pas.
- Sélectionner les approbations. Sélectionnez les approbations dont vous n’avez plus besoin.
- Révoquer et confirmer. Choisissez révoquer, lisez l’aperçu et confirmez chaque transaction on-chain, en gardant un peu de gas sur la chaîne concernée.
- Déconnecter les anciens sites. Retirez aussi des sites connectés de Rabby les dapps que vous n’utilisez plus.
- Revérifier. Vérifiez que les approbations révoquées n’apparaissent plus dans la liste.
Lorsque vous utilisez une dapp, vous donnez souvent à un smart contract l’autorisation de déplacer vos tokens ou vos NFT. Cette autorisation, appelée approbation, reste active après que vous avez quitté le site, et elle est souvent illimitée. Si le contrat est exploité plus tard, ou si vous avez approuvé un drainer par erreur, il peut prendre les actifs approuvés sans redemander. Révoquer les approbations dont vous n’avez plus besoin ferme cette porte.
Types d’autorisation
| Autorisation | Ce qu’elle permet | Risque |
|---|---|---|
| Approbation de token (approve) | Un contrat peut dépenser jusqu’à un montant fixé d’un token | Élevé si le montant est illimité |
| Approbation NFT pour tous (setApprovalForAll) | Un contrat peut déplacer tous les NFT d’une collection | Élevé ; une technique favorite des drainers |
| Signatures Permit et Permit2 | Une signature off-chain qui accorde une allocation sans transaction d’approbation séparée | Élevé ; ressemble à une signature anodine |
| Connexion au site | Une dapp peut voir votre adresse et demander des signatures | Faible ; ne peut pas déplacer de fonds à elle seule |
La page d’approbations de Rabby couvre les approbations de tokens, de NFT et Permit2. Depuis août 2026, elle détecte aussi les délégations EIP-7702, où une adresse a délégué son code à un smart contract, et permet de les révoquer (code source de Rabby, 2026). Collez une approbation suspecte dans notre explicateur de risque d’approbation pour voir ce qu’elle accorde.
Déconnecter n’est pas révoquer
Retirer un site des sites connectés de Rabby l’empêche seulement de voir votre adresse et de demander des signatures. Les approbations de tokens se trouvent sur la blockchain et restent actives jusqu’à ce que vous les révoquiez par une transaction (CryptoSlate, 2026). Faites les deux lorsque vous cessez d’utiliser une dapp en laquelle vous n’avez pas confiance.
Comment révoquer dans Rabby
- Ouvrez la liste des approbations. Dans l’extension, ouvrez l’option des approbations depuis l’écran d’accueil ou le menu. Elle peut s’ouvrir dans un onglet complet du navigateur. L’application mobile propose aussi la gestion des approbations.
- Choisissez l’adresse et passez en revue. Rabby liste chaque approbation avec le contrat, la dapp à laquelle il appartient, le token, le montant approuvé et votre dernière interaction (Bytwork, 2026). Vous pouvez généralement afficher par contrat ou par actif.
- Commencez par les plus risquées. Rabby signale les contrats présentant des problèmes de sécurité connus pour que vous les révoquiez en urgence. Regardez ensuite les montants illimités, les approbations NFT pour tous et les contrats que vous ne reconnaissez pas ou n’avez pas utilisés depuis des mois.
- Sélectionnez et révoquez. Sélectionnez une ou plusieurs approbations et choisissez révoquer. Rabby prépare les transactions de révocation.
- Confirmez et payez le gas. Lisez l’aperçu et confirmez. Chaque révocation est une transaction on-chain sur la chaîne concernée : il vous faut donc un peu du token de gas sur cette chaîne (ou le Gas Account de Rabby).
- Vérifiez à nouveau la liste. Une fois confirmée, l’approbation disparaît de la liste.
Les noms exacts des boutons de Rabby changent selon les versions. Si une étape ne correspond pas à la description, cherchez la section approbations ou sécurité du menu.
Pourquoi c’est important : l’exploit de Rabby Swap en 2022
Le 11 octobre 2022, environ un mois après le lancement de Rabby Swap, un attaquant a exploité un bug dans son contrat routeur, audité par PeckShield, et a pris des tokens aux utilisateurs qui l’avaient approuvé. Les clés privées n’ont pas été touchées. Rabby a révélé l’attaque et exhorté les utilisateurs à révoquer les approbations accordées au contrat concerné. Les estimations des pertes varient, d’environ 114 ETH et 179 BNB (The Block, 2022) à quelque 200 000 dollars (Neptune Mutual et Revoke.cash, cités par CryptoSlate). La leçon vaut pour tous les portefeuilles et toutes les dapps : les anciennes approbations illimitées constituent un risque permanent. Détails dans historique de sécurité de Rabby.
Quand passer en revue les approbations
- Après avoir appris qu’une dapp ou un bridge que vous avez utilisé a été piraté.
- Après avoir signé quelque chose que vous ne compreniez pas entièrement.
- Après avoir quitté un autre portefeuille, car les approbations restent attachées à l’adresse. Voir importer MetaMask dans Rabby.
- Tous les quelques mois, par routine.
Limiter le coût des révocations
Révoquer sur le mainnet Ethereum peut coûter plus que la valeur de l’approbation pour de tout petits soldes, alors que révoquer sur la plupart des réseaux de layer 2 coûte peu. Concentrez les révocations sur le mainnet sur les tokens que vous détenez encore en quantité significative et sur les approbations pour tous d’une collection NFT de valeur. Une approbation pour un token que vous ne détenez plus est moins urgente, mais elle redevient dangereuse si vous recevez ce token plus tard. Notre estimateur de coût du gas vous aide à évaluer le coût au préalable.
Si vos fonds sont déjà en train d’être vidés
Révoquer empêche ce contrat de dépenser à l’avenir mais ne peut pas récupérer ce qui est parti. Si vous pensez que votre phrase secrète ou votre clé privée a fuité, révoquer ne suffit pas, car l’attaquant peut tout signer. Créez un nouveau portefeuille avec une nouvelle phrase secrète sur un appareil sain et transférez-y rapidement les actifs restants. Méfiez-vous de quiconque vous contacte pour proposer des services de récupération ; ce sont presque toujours des escrocs. Voir arnaques au faux Rabby.
Éviter les approbations risquées dès le départ
L’écran de pré-signature de Rabby signale les approbations illimitées et les contrats inconnus, et montre ce qu’une transaction va changer. Lorsqu’une dapp le permet, approuvez uniquement le montant nécessaire à l’opération. Voir simulation de transaction.
Questions fréquentes
Révoquer une approbation coûte-t-il de l’argent ?
Oui. Chaque révocation est une transaction on-chain : vous payez donc le gas réseau sur cette chaîne. Nous n’avons trouvé aucun frais ajouté par Rabby pour la révocation.
Déconnecter un site revient-il à révoquer ?
Non. Déconnecter empêche un site de voir votre adresse. L’approbation de token reste on-chain jusqu’à ce que vous la révoquiez.
Révoquer permet-il de récupérer mes tokens volés ?
Non. Cela empêche seulement ce contrat d’en prendre davantage. Si votre phrase secrète a fuité, transférez les fonds restants vers un nouveau portefeuille.
Quelles approbations révoquer en premier ?
Tout ce que Rabby signale comme risqué, les approbations illimitées, les approbations NFT pour tous et les contrats que vous ne reconnaissez pas ou n’utilisez plus.
La révocation va-t-elle casser la dapp ?
La dapp redemandera une approbation la prochaine fois que vous l’utiliserez. C’est normal et sans danger si vous lui faites confiance.