Qu'est-ce que je signe ? Explicateur de signatures et d'approbations
Collez le message ou les données d'une demande de signature. L'outil reconnaît les messages Sign In With Solana et Ethereum et décode les approbations de tokens EVM, les signatures Permit et Permit2 et les approbations de NFT, puis explique le risque en langage clair. Il fonctionne dans votre navigateur et ne remplace pas la lecture des avertissements de Phantom.
Les demandes qui comptent
| Demande | Ce qu'elle fait | Risque |
|---|---|---|
| Message de connexion (Solana ou Ethereum) | Prouve que vous possédez l'adresse | Faible, si le domaine correspond au site sur lequel vous êtes |
| Transaction Solana | Déplace des tokens, effectue des swaps, modifie des comptes de tokens | Lisez l'aperçu des variations de solde de Phantom ; les drainers y cachent des transferts |
| EVM approve / setApprovalForAll | Autorise un contrat à déplacer vos tokens ou NFT | Les approbations illimitées restent ouvertes jusqu'à leur révocation |
| Signature Permit / Permit2 | Approuve la dépense de tokens via une signature sans frais de gas | Semble inoffensive, c'est pourquoi les drainers l'utilisent massivement |
Comment Phantom vous aide
Phantom affiche un aperçu du résultat attendu d'une transaction et vous avertit quand un site figure sur sa liste noire ou qu'une demande semble malveillante. Si Phantom affiche un avertissement rouge, ne parvient pas à prévisualiser la transaction, ou si le site vous demande de « vérifier » ou de « synchroniser » votre portefeuille, arrêtez-vous. Voir les avertissements de dapp malveillante de Phantom expliqués et que faire si votre portefeuille a été vidé.
Questions fréquentes
Un message de connexion peut-il voler mes fonds ?
Un véritable message de connexion prouve seulement que vous possédez votre adresse. Mais les sites drainers demandent parfois une transaction ou un permit de token déguisé en connexion : vérifiez donc le type de demande affiché par Phantom.
Cet outil décode-t-il les transactions Solana ?
Non. Les transactions Solana sont encodées et complexes ; fiez-vous à l'aperçu de Phantom, qui simule le résultat avant que vous signiez.
Est-il sûr de coller ces données ?
Oui. Les messages et les données de transaction ne sont pas secrets, et l'outil fonctionne uniquement dans votre navigateur. Ne collez jamais une phrase de récupération ou une clé privée.