Plongée dans les dApps et Contrats Intelligents
Architecture des dApps et interfaces
Comment les applications décentralisées sont construites, sécurisées et gouvernées.
Dans cette leçon
- Comment les interfaces des dApps connectent les utilisateurs aux contrats
- Pourquoi l'intégrité de l'interface importe
Points clés
- 1Le site web prépare les transactions que les utilisateurs signent avec les portefeuilles
- 2Le contrat peut être sûr tandis que l'interface est compromise
- 3Les utilisateurs doivent vérifier le contrat et l'action, pas seulement la marque
Résumé de la leçon
Les attaques de phishing DeFi ciblent le processus de signature — pas le réseau lui-même — en exploitant la confiance accordée aux interfaces et aux URL.
Modèle mental
L'idée centrale derrière l'architecture des dApps et les interfaces
Les attaques de phishing DeFi ciblent le processus de signature — pas le réseau lui-même — en exploitant la confiance accordée aux interfaces et aux URL.
- Comment les interfaces des dApps connectent les utilisateurs aux contrats
- Pourquoi l'intégrité de l'interface importe
Mécaniques
Comment raisonner sur l'architecture des dApps et les interfaces
Les faux sites web imitent les interfaces légitimes pour capturer des signatures malveillantes.
Les autorisations malveillantes peuvent permettre le transfert de tous vos actifs avec une seule signature.
Utiliser des sources front-end de confiance (bookmarks vérifiés, liens officiels) réduit la surface d'attaque.
- Le site web prépare les transactions que les utilisateurs signent avec les portefeuilles
- Le contrat peut être sûr tandis que l'interface est compromise
- Les utilisateurs doivent vérifier le contrat et l'action, pas seulement la marque
Exemple
Un exemple concret de l'architecture des dApps et les interfaces
Un utilisateur DeFi qui clique sur un lien dans un tweet d'un compte copié peut signer une approbation qui vide son portefeuille — sans jamais voir de message d'erreur.
Erreurs courantes
Où les gens se trompent avec l'architecture des dApps et les interfaces
Faire confiance à l'apparence visuelle d'un site web sans vérifier l'URL exacte. Les attaquants reproduisent fidèlement les interfaces légitimes.
Notes sur le risque
Avant de vous fier à l'architecture des dApps et les interfaces
Les attaques de phishing sophistiquées utilisent des domaines similaires (ex. unisw4p.com vs uniswap.org) et des certificats SSL valides — l'aspect « sécurisé » ne garantit rien.
- Vérifier le contrat cible.
- Lire le prompt du portefeuille.
- Utiliser des sources front-end de confiance.
Entraînement
Ancrez l'architecture des dApps et les interfaces dans votre mémoire
- Vérifier le contrat cible.
- Lire le prompt du portefeuille.
- Utiliser des sources front-end de confiance.
Révision
Termes clés
- Garde (Custody)
- Qui contrôle les clés privées. Custodial = un tiers les détient ; non-custodial = vous les détenez.
- DApp
- Application Décentralisée — logiciel dont la logique principale s'exécute sur une blockchain via des contrats intelligents.
- Liquidité
- La facilité avec laquelle un actif peut être acheté ou vendu sans trop déplacer son prix.
- Portefeuille
- Logiciel ou matériel qui stocke les clés privées contrôlant vos actifs on-chain.
- Blockchain
- Un registre partagé en ajout seul répliqué sur de nombreux ordinateurs, sécurisé par la cryptographie et le consensus.
Notes de sources
Références éditoriales
Ces références constituent des points de départ pour vérifier les mécanismes, les contrôles de risque et le contexte produit derrière cette leçon.
Avant de continuer
Pouvez-vous faire cela ?
- Vérifier le contrat cible.
- Lire le prompt du portefeuille.
- Utiliser des sources front-end de confiance.
Apprentissage connexe
Continuer la lecture
Point de contrôle
Terminer cette leçon
Validez le point de contrôle pour sauvegarder la progression, puis continuez le parcours dans l’ordre.
Valider cette leçon
Répondez correctement à toutes les questions pour terminer la leçon.
Une interface dApp aide généralement les utilisateurs à…