Se connecter à d'autres apps
Comment utiliser votre portefeuille Arca avec d'autres apps via QR code, vérifier ce que vous approuvez et vous déconnecter quand vous avez fini.
Arca peut se connecter à d’autres apps compatibles avec les portefeuilles grâce au standard ouvert WalletConnect. Quand vous visitez une app qui demande un portefeuille, vous pouvez lier votre portefeuille Arca avec un QR code. Une fois connecté, l’app peut lire des informations de base comme l’adresse, le réseau ou le solde. Les actions sensibles, comme les transactions, signatures, paiements ou partages KYC, reviennent toujours dans Arca pour approbation.
Deux types d’apps
L’app Arca parle de deux types d‘“apps” différents, faciles à confondre.
- Arca Safe Apps (l’onglet Apps) et Arca Apps (la grille dans l’onglet Wallet) sont des répertoires d’apps qu’Arca a vérifiées comme compatibles avec votre portefeuille. Toucher une tuile ouvre le site de l’app dans le navigateur de votre téléphone. Ce n’est qu’un favori.
- Connected Apps (Settings > Account > Connected Apps) est la liste des apps que vous avez activement associées à votre portefeuille. L’association permet à une app de vous demander d’approuver des actions ou de signer des données.
Ce guide parle des Connected Apps.
Comment se connecter
La plupart du temps, vous commencez depuis l’app que vous voulez utiliser. Ouvrez son site dans le navigateur de votre téléphone et cherchez un bouton “Connect portefeuille”. Choisissez l’option qui affiche un QR code.
Puis depuis Arca :
- Ouvrez l’app Arca.
- Touchez l’icône scan en haut à droite de l’écran.
- Pointez la camera vers le QR code.
Arca lit le code et vous demande d’approuver la connexion. L’invite montre le nom de l’app, votre adresse publique de portefeuille et les réseaux pris en charge pour la session. Touchez Approve pour associer, ou Reject si vous ne la reconnaissez pas.
À partir de la, l’app peut vous demander d’approuver des actions. Chaque action necessite toujours votre appui.
Ce que l’app peut et ne peut pas faire
Quand vous vous connectez, l’app peut :
- voir votre adresse de portefeuille ;
- vous demander d’approuver des transactions ;
- vous demander de signer des messages ;
- demander l’autorisation de dépenser certains tokens jusqu’à un montant defini.
L’app ne peut pas :
- déplacer vos fonds sans votre approbation ;
- voir votre identifiant de connexion ou vos documents d’identité ;
- modifier les réglages de votre portefeuille.
Les demandes qui modifient l’état reviennent dans Arca pour examen. Les demandes en lecture seule sur le compte, le solde, le réseau et le statut peuvent recevoir une réponse automatique après connexion.
Vérifier ce que vous approuvez
Quand une app envoie une demande, Arca affiche un écran de vérification. Lisez-le avant de toucher Approve.
- Transactions. Vous voyez le montant, la destination et les tokens concernes. Le rappel à l’écran est clair : les transferts ne peuvent pas être annulés.
- Messages signes. Vous voyez ce que vous signez. Les messages signes peuvent autoriser des actions plus tard, donc ne signez rien que vous ne reconnaissez pas.
- Autorisations de tokens. Certaines apps demandent la permission de dépenser des tokens en votre nom. Les transactions d’autorisation ERC-20 peuvent afficher Set a Limit. Les signatures Permit montrent des détails comme le dépensier, le montant et l’expiration ; refusez la demande si le montant n’est pas acceptable.
Si quelque chose ne semble pas correct, touchez Reject. Là demande est refusée et rien n’arrive à votre portefeuille.
Se déconnecter
Quand vous avez fini avec une app, déconnectez-la. Cela garde votre liste Connected Apps courte et facilite le repérage de toute surprise.
Allez dans Settings > Account > Connected Apps. Touchez l’app à déconnecter, puis Disconnect. L’app perd immediatement la capacité de demander des actions à votre portefeuille.
Vous pouvez toujours vous reconnecter de la même facon qu’au depart, depuis le site de l’app.
Conseils de sécurité
- Connectez-vous seulement aux apps de confiance. Si vous ne connaissez pas une app, cherchez-la d’abord.
- Lisez chaque demande. Les deux secondes passées sur la feuille de vérification sont la principale protection contre les erreurs.
- Fixez des limites précises sur les autorisations de tokens au lieu d’un accès illimité, quand l’app vous laisse choisir.
- Déconnectez les apps que vous n’utilisez plus. Nettoyez la liste de temps en temps.
- Soyez prudent avec les QR codes sur des sites inconnus. Traitez un QR code comme un lien dans un email envoyé par quelqu’un que vous ne connaissez pas.
Si quelque chose tourne mal
Si vous avez approuvé quelque chose par erreur, commencez par déconnecter l’app dans Connected Apps. Cela bloque toute nouvelle demande.
Si des fonds ont bougé, notez la transaction dans Activity (touchez-la pour voir les détails) et contactez l’équipe via Settings > About > Share Your Feedback. L’équipe peut examiner ce qui s’est passé et aider lorsque c’est possible.