L’IA dit « sûr ». Votre portefeuille demande accès à votre argent. Et maintenant ?

Une explication n’est pas un contrôle de sécurité

Un assistant textuel peut traduire des termes difficiles en langage courant. C’est utile devant « spending cap », par exemple : une limite de dépense liée à une autorisation. Le résultat intéressant est une explication à comparer avec la demande réelle. L’assistant n’a pas besoin d’accéder à votre portefeuille pour la fournir.

Résumer une demande ne prouve pas que le site ou son programme est fiable. Le chatbot peut mal comprendre ou manquer d’informations. Demandez plutôt ce que la demande permet et ce qui reste inconnu. Le mot « sûr », sans justification vérifiable, ne suffit pas pour prendre une décision éclairée.

Connecter et dépenser sont deux actions différentes

Connecter un portefeuille permet généralement au site de voir l’adresse publique sélectionnée et d’envoyer des demandes. Ce n’est pas autoriser la dépense de tokens. Une approbation de token accorde à un programme un droit de dépense pour cet actif, avec une limite. Lisez le droit réellement demandé.

Le mot « signer » ne décrit pas non plus tout l’effet. Certaines signatures peuvent accorder des droits sans frais de réseau immédiats. Une signature gratuite n’est donc pas automatiquement inoffensive. Si vous ne comprenez pas la demande, arrêtez-vous et consultez l’explication du portefeuille ou du service officiel avant de décider.

Exemple fictif : Milan veut utiliser vingt tokens

Milan souhaite échanger vingt tokens auprès d’un service inventé. Son portefeuille demande une limite de dépense de deux mille tokens. L’IA résume cela par « connecter votre portefeuille ». Milan compare avec l’écran réel et remarque que le droit demandé dépasse largement l’opération qu’il avait l’intention d’effectuer.

Il vérifie l’actif, le réseau, le programme recevant le droit et la limite. Si la demande ne correspond pas à son intention, il refuse. Il cherche d’abord pourquoi cette limite plus large est demandée et si une autorisation plus petite est possible. Cet exemple ne décrit aucun fournisseur réel.

Une limite réduite restreint un droit précis, mais ne rend pas fiable un programme inconnu. Même une petite autorisation peut être indésirable. Vérifiez donc à la fois l’étendue du droit et l’identité ainsi que l’objectif du service. Modifier seulement le montant ne constitue pas une évaluation complète de la demande.

Faire préparer les bonnes questions par l’IA

Essayez : « Explique simplement cet exemple public de demande de portefeuille. Distingue connexion, signature et droit de dépense. Identifie l’actif, le réseau, le bénéficiaire du droit et la limite visibles. Signale les données manquantes. Ne déclare pas la demande sûre parce qu’elle est courte ou sans frais de réseau. »

Préférez un exemple fictif ou public. Retirez les informations personnelles des captures. Ne donnez jamais de mots de récupération, mots de passe ou clés secrètes. Ne copiez pas non plus aveuglément une adresse proposée par l’IA. Comparez avec le portefeuille réel et la documentation officielle que vous avez ouverte vous-même.

Vérifier ce que l’explication ne démontre pas

Voyez-vous toute la demande ou seulement un écran coupé ? Le réseau est-il connu ? Pouvez-vous vérifier le lien entre le site et le programme mentionné ? Une longue explication ne remplace pas les données essentielles manquantes. Demandez une liste des incertitudes plutôt qu’un verdict certain et rassurant.

Un assistant peut minimiser un avertissement ou confondre une utilisation normale avec un droit illimité. Lisez donc les avertissements du portefeuille. Si l’explication rassure alors que la demande réelle indique autre chose, faites une pause. Vous n’avez rien à signer pour apprendre la signification des termes et comprendre les conséquences possibles.

Service terminé ? Examiner les droits existants

Déconnecter un site ne retire pas automatiquement les autorisations de tokens déjà accordées. MetaMask décrit la révocation comme une action distincte sur la blockchain, nécessitant généralement des frais de réseau. Suivez les instructions officielles du portefeuille pour examiner les droits existants. Révoquer ne restitue pas les tokens déjà perdus.

L’IA peut aider à comprendre ces instructions et à préparer une liste de vérifications. Ne la laissez pas choisir un site de récupération inconnu ou signer à votre place. L’intérêt pratique est de mieux contrôler et peut-être d’éviter une autorisation excessive. Comparez toujours votre intention avec la demande réellement affichée.