Un outil de révocation est une interface de gestion des autorisations de portefeuille qui lit les approbations de tokens et de NFT enregistrées sur une blockchain et permet au propriétaire du portefeuille de réduire ou d'annuler une autorisation non désirée. Revoke.cash assure cette fonction sur plus de 100 réseaux. La consultation en lecture seule peut se faire avec une adresse publique, tandis que la modification d'une approbation nécessite une transaction onchain émise par le portefeuille qui l'a accordée.

Pour annuler une approbation avec Revoke.cash, ouvrez le site vérifié, sélectionnez le bon réseau, examinez le spender et l'autorisation affichés, choisissez la permission à révoquer et confirmez la transaction dans le même portefeuille. Attendez la confirmation de l'explorateur puis actualisez la liste des autorisations. La révocation bloque l'usage futur de cette permission, mais ne permet pas de récupérer les actifs déjà transférés.

De quoi avez-vous besoin avant d'utiliser un outil de révocation pour annuler des approbations de contrats intelligents ?

Préparez l' adresse, le réseau, le token de gas et le domaine Revoke.cash vérifié avant de signer. Chaque approbation appartient à une seule chaîne et à un seul spender : examiner le bon enregistrement importe plus que de simplement fermer une connexion de portefeuille.

1. L'adresse publique du portefeuille. Saisissez d'abord l'adresse ou le nom ENS pour une consultation en lecture seule, ce qui permet d'examiner les approbations sans accorder au site une connexion au portefeuille.

2. Le bon réseau blockchain. Sélectionnez chaque chaîne utilisée par le portefeuille, car une révocation sur  Ethereum ne modifie pas une approbation distincte enregistrée sur  Polygon,  Arbitrum ou  BNB Chain.

3. Le gas natif pour chaque révocation. Gardez le token natif de la chaîne à disposition, car l'annulation d'une autorisation modifie l'état de la blockchain et exige des frais de transaction distincts pour chaque révocation soumise.

4. L'URL Revoke.cash vérifiée. Ouvrez revoke.cash directement ou passez par un signet de confiance : un faux vérificateur d'approbations peut demander une nouvelle permission malveillante au lieu d'en annuler une.

Comment utiliser Revoke.cash pour annuler des approbations de contrats intelligents : guide étape par étape

Effectuez chaque vérification dans l'ordre et contrôlez l'enregistrement public obtenu avant d'augmenter le montant ou d'accroître le risque.

Étape 1 : ouvrez Revoke.cash et examinez l'adresse. Saisissez l'adresse publique ou le nom ENS dans le champ de recherche avant de vous connecter. Confirmez l'adresse affichée, puis sélectionnez le réseau exact dont vous voulez examiner les approbations.

Étape 2 : filtrez la liste des approbations. Séparez les permissions ERC-20, ERC-721 et ERC-1155, puis triez du plus récent au plus ancien si une signature suspecte est récente. Recherchez par adresse de spender lorsque vous savez quel contrat a demandé l'accès.

Étape 3 : vérifiez le spender et l'autorisation. Comparez le contrat spender avec la documentation officielle du dApp et l'historique de l'explorateur. Traitez en priorité les autorisations illimitées, les contrats inconnus, les applications abandonnées et les approbations d'opérateur NFT couvrant une collection entière.

Étape 4 : connectez-vous et soumettez la révocation. Ne connectez le portefeuille qu'une fois l'approbation cible identifiée, cliquez sur Revoke et vérifiez dans le portefeuille la chaîne, l'actif, le spender et le gas. Refusez toute demande qui crée une nouvelle approbation ou transfère des tokens.

Étape 5 : confirmez que l'accès a été supprimé. Attendez la confirmation de la transaction, actualisez le vérificateur et assurez-vous que l'autorisation est nulle ou absente. Conservez le hash de la transaction et répétez l'opération séparément pour les approbations relevant d'autres réseaux.

Combien coûte l'utilisation d'un outil de révocation ?

Chaque révocation via Revoke.cash coûte des frais de transaction blockchain, réglés dans le token de gas natif du réseau. La consultation des approbations est gratuite, tout comme la déconnexion d'un site, mais aucune de ces actions ne modifie l'autorisation onchain.

Le coût total augmente donc avec le nombre d'approbations et de réseaux à nettoyer. Revoke.cash permet aussi de réduire une autorisation via son contrôle d'édition lorsqu'un accès continu est nécessaire. Vérifiez l'estimation de gas en direct du portefeuille avant de signer, car l'outil n'applique aucun frais fixe universel.

Quelles erreurs courantes les utilisateurs d'outils de révocation doivent-ils éviter ?

L'erreur la plus dommageable consiste à signer une nouvelle approbation sur un faux site de révocation. Vérifiez le domaine et lisez l'action demandée par le portefeuille : un bouton intitulé Revoke ne prouve pas que la transaction remet l'autorisation à zéro.

Parmi les autres erreurs : ne contrôler qu'une seule chaîne, révoquer le contrat du token au lieu de son spender, ou croire qu'une révocation confirmée permet de récupérer les pertes passées. Si un transfert malveillant est encore en attente, transférez les actifs non concernés vers un portefeuille sain après avoir annulé l'accès.

Quelles approbations de contrats intelligents faut-il révoquer en premier ?

Hiérarchisez les approbations selon l'ampleur de l'accès accordé et selon que le spender est toujours digne de confiance ou activement utilisé.

1. Autorisations de tokens illimitées : révoquez-les en premier, surtout lorsqu'elles portent sur des actifs de valeur ou des contrats inconnus.

2. Spenders inconnus ou ajoutés récemment : examinez les permissions créées par des dApps que vous ne reconnaissez pas ou n'utilisez plus.

3. Approbations liées à des protocoles exploités ou abandonnés : supprimez les accès liés à des applications compromises, inactives ou ayant migré.

4. Approbations d'opérateur NFT : révoquez les permissions qui autorisent un contrat à gérer toute une collection NFT lorsqu'elles ne sont plus nécessaires.

5. Anciennes autorisations limitées : elles sont généralement moins prioritaires, mais peuvent être supprimées si le protocole n'est plus utilisé.

Triez les approbations par valeur d'actif, par date et par activité du spender. Réexaminez-les après avoir utilisé de nouveaux dApps, car des transactions ultérieures peuvent créer de nouvelles autorisations.

Déconnecter un portefeuille annule-t-il les approbations de contrats intelligents ?

Non. La déconnexion supprime la session locale d'un site, alors que l'autorisation de token reste enregistrée dans le  contrat intelligent. Le spender peut toujours exercer cette permission sans demander au portefeuille de se reconnecter. Supprimer une autorisation de navigateur, effacer les cookies ou désinstaller une application de portefeuille ne permet pas non plus de mettre à jour l'autorisation stockée onchain par le contrat du token.

Seule une mise à jour ou une révocation d'approbation onchain modifie l'autorisation. Ethereum.org précise également que les approbations n'ont généralement pas de date d'expiration : une ancienne permission illimitée peut donc rester utilisable des années après la fin de la session de l'application d'origine. Après révocation, le dApp doit demander et obtenir une nouvelle approbation avant de pouvoir dépenser à nouveau ce token, ce qui constitue un point de contrôle de signature supplémentaire.

Concepts associés

1. Qu'est-ce que le gas ?

2. Qu'est-ce qu'un contrat intelligent ?

3. Qu'est-ce qu'un portefeuille ?

4. Qu'est-ce qu'une adresse ?

Pour aller plus loin

1. Qu'est-ce que DefiLlama et comment l'utiliser pour le trading crypto ? (2026)

2. Quels sont les 10 principaux protocoles de prêt DeFi à suivre en 2026 ?

3. Qu'est-ce que la DeFi (finance décentralisée) ? 8 types de protocoles DeFi à connaître