Rabby Wallet et les tokens scam : Identification automatique et masquage des arnaqueurs

Un utilisateur achète ce qu’il croit être un token légitime, reçoit les jetons dans son portefeuille, puis découvre que l’actif ne peut pas être vendu, ou que sa valeur s’effondre instantanément. Le token portait un nom similaire au projet original, affichait un logo comparable, mais était en réalité un contrat de scam créé pour capturer les fonds des investisseurs inattentifs. Ce type d’arnaque est devenu systématique sur les blockchains EVM, où chacun peut déployer un contrat sans vérification préalable. La distinction entre un token légitime et une copie frauduleuse n’est pas toujours évidente au premier regard.

Rabby Wallet, développé par DeBank, intègre des mécanismes de détection automatique et de masquage des faux tokens pour réduire cette exposition. Rather than requiring users to manually research every contract address or maintain a mental catalogue of known scams, the wallet applies several filtering and identification layers that work continuously in the background. L’objectif n’est pas de garantir une protection absolue, mais de rendre beaucoup plus difficile l’accès accidentel aux arnaqueurs et de signaler clairement les risques détectés.

La nature du problème : pourquoi les tokens scam prolifèrent

Sur Ethereum, Binance Smart Chain, Polygon, Arbitrum et des dizaines d’autres chaînes EVM, le déploiement d’un nouveau token est une opération triviale. Aucune approbation centrale n’est requise, aucune vérification d’identité, aucun processus de validation. Un contrat intelligent peut être créé en quelques minutes pour quelques dollars de frais réseau. Cette ouverture est fondamentale à la philosophie des blockchains publiques, mais elle crée un environnement où les arnaqueurs trouvent un terrain fertile.

Les abus prennent plusieurs formes. Le typosquatting consiste à créer un token dont le nom ressemble étroitement à un projet populaire : USDX au lieu de USDC, SHIB2 au lieu de SHIB. Les honeypot tokens promettent des rendements élevés ou des droits de vote, mais leur fonction de transfert est verrouillée : vous pouvez acheter, mais pas vendre. Les rug pulls font monter le prix en créant une apparence de liquidité, puis les créateurs vidangent la réserve et disparaissent. Les fake tokens imitation utilisent le même logo, le même nom et parfois même le même symbole de ticker que des projets établis, en espérant que les nouveaux utilisateurs ou les portefeuilles automatisés les confondront.

La psychologie du scam repose sur la confusion et la vitesse. Un utilisateur qui vient de découvrir un projet ne dispose que de quelques secondes pour décider s’il souhaite acheter. Il regarde le prix, le nom, le logo, et juge rapidement si cela semble légitime. Un faux token bien conçu peut paraître crédible juste assez longtemps pour capturer une transaction. Une fois le token acheté, le dommage est fait. L’utilisateur découvre trop tard qu’il a perdu ses fonds ou acheté un actif sans valeur, ou pire, qu’il a volontairement autorisé un contrat malveillant à accéder à son portefeuille.

Comment Rabby Wallet identifie les tokens suspects

Rabby Wallet emploie plusieurs stratégies pour identifier et signaler les tokens dangereux. La première est la détection basée sur les adresses de contrat. Chaque token est associé à une adresse Ethereum unique. Rabby maintient ou référence une base de données de tokens connus scams, honeypots identifiés, et projets signalés comme frauduleux. Lorsqu’une transaction ou une approbation de token implique une adresse figurant dans cette liste, le portefeuille affiche une alerte explicite avant que l’utilisateur ne procède.

La deuxième approche est la détection comportementale du contrat. Certains tokens malveillants possèdent des fonctions inhabituelles : des mécanismes de réentrée, des fonctions d’extraction de liquidité, des droits de mint supplémentaires accordés au créateur, ou des restrictions de transfert asymétriques. Rabby peut analyser le bytecode du contrat ou interroger des services de vérification qui décodent déjà ces patterns. Si un token présente des caractéristiques suspectes, l’interface le signale comme potentiellement dangereux.

La troisième est la détection par similarité de nom et de logo. Lorsqu’un token utilise un nom extrêmement similaire à un projet légitime connu (USDC/USDX, Uniswap/Uniswaap), Rabby peut comparer contre une liste de tokens établis et alerter l’utilisateur sur le risque potentiel de confusion. Certaines implémentations incluent une vérification du logo : si deux tokens portent un logo pratiquement identique mais ont des adresses différentes, l’un d’eux est probablement une imitation.

La quatrième couche implique les listes de phishing et d’arnaque communautaires. Des projets comme eth-phishing-detect et tokenlist maintiennent des registres actualisés de contrats scam signalés par la communauté. Rabby peut intégrer ces listes et les mettre à jour régulièrement. Un token ajouté à ces listes après son déploiement sera rapidement marqué comme dangereux dans le portefeuille, même s’il avait initialement semblé légitime.

Le masquage automatique des tokens scam

Une détection sans action n’est que la moitié du problème résolu. Rabby ne se limite pas à afficher des avertissements ; il peut aussi masquer automatiquement les tokens identifiés comme des scams ou honeypots. Cela signifie que lorsqu’un utilisateur consulte son portefeuille, les tokens dangereux ne s’affichent pas par défaut dans la liste des actifs. Ils ne disparaissent pas complètement du portefeuille, mais ils sont cachés aux regards, réduisant le risque qu’un utilisateur clique accidentellement sur un lien de vente ou tente d’en disposer.

Le masquage automatique fonctionne en deux niveaux. Le premier est transparent pour l’utilisateur. Les tokens clairement identifiés comme des scams sont masqués d’emblée. Le deuxième offre un contrôle granulaire. Rabby permet aux utilisateurs d’afficher manuellement les tokens masqués s’ils le souhaitent, par exemple pour vérifier qu’un token donné a réellement été marqué comme dangereux. Cette flexibilité reconnaît que les listes d’arnaque ne sont pas infaillibles et que certains utilisateurs avancés peuvent souhaiter examiner un token suspecté.

Le masquage réduit significativement la surface d’exposition comportementale. Un utilisateur qui ne voit pas le token ne sera pas tenté de cliquer sur un lien de trading trompeur, ne configurera pas une vente mal adressée, et ne transférera pas accidentellement le token à une adresse extérieure. Cela ne protège pas contre un utilisateur qui va délibérément chercher à acheter un token scam, mais cela crée une barrière psychologique et pratique qui décourage les actions impulsives.

Les alertes de sécurité et la simulation de transaction

Rabby Wallet intègre aussi des mécanismes d’alerte plus larges au-delà des seuls tokens. Avant de signer une transaction, le portefeuille peut simuler son exécution et alerter l’utilisateur si l’opération présente des risques anormaux. Par exemple, si une transaction envoie vos tokens à une adresse inconnue, consomme une autorisation excessive (une approbation “illimitée”), ou appelle un contrat connu comme un vecteur de phishing, Rabby affiche un avertissement en rouge.

Cette simulation ne demande pas à l’utilisateur de comprendre le code du contrat. Elle traduit l’intention de la transaction en langage humain : “Vous approuvez ce contrat pour accéder à jusqu’à [montant] de vos USDC” ou “Vous envoyez [montant] d’ETH à une adresse qui n’est pas dans votre carnet d’adresses”. Ces alertes interceptent des erreurs courantes et rendent visibles les actions qui seraient autrement invisibles ou abstraites.

La détection de phishing dans Rabby tire également parti de listes de domaines malveillants et de patterns d’usurpation d’identité. Si vous cliquez sur un lien qui prétend être uniswap.com mais qui est en réalité un site de phishing enregistré récemment, le portefeuille peut vous alerter avant que vous n’entrez vos données. Ce contrôle se fait au niveau de l’extension de navigateur, ce qui lui permet d’intervenir avant que la page malveillante ne soit entièrement chargée.

Limites et faux négatifs

Aucun système de détection n’est parfait. Les listes de tokens scam, même actualisées en continu, restent réactives : elles identifient les arnaqueurs connus, pas les nouveaux. Un nouveau token lancé aujourd’hui avec un nom parfaitement générique ou une approche créative peut ne pas être capturé par les filtres existants. Si le scameur est suffisamment prudent pour éviter les patterns comportementaux détectables dans le contrat, la simulation de transaction peut ne rien signaler d’anormal.

Les faux positifs représentent aussi un risque. Un token légitime mais peu connu pourrait être temporairement marqué comme un scam par une liste communautaire incorrecte. Rabby dépend de la qualité de ses sources d’données, et une source corrompue ou imprudente peut entraîner un masquage légitime. C’est pourquoi Rabby laisse aux utilisateurs la possibilité de contourner les filtres et d’afficher les tokens masqués. C’est aussi pourquoi des projets de haut profil vérifieront leur token en personne et demanderont à ce qu’il soit déliste si une erreur s’est produite.

L’approche comportementale repose sur l’analyse de bytecode ou de patterns connus. Un contrat honeypot sophistiqué pourrait masquer sa véritable nature jusqu’à ce que suffisamment de victimes l’identifient pour que les listes communautaires le capturent. La détection par similarité de nom dépend d’une base de données d’adresses canoniques des vrais projets, ce qui peut être incomplet ou ambiguë si plusieurs projets partagent le même acronyme sur plusieurs chaînes.

Intégration avec les matériels et l’écosystème

Rabby Wallet fonctionne non seulement en tant que portefeuille logiciel, mais peut aussi être Rabby Wallet for Chrome and Firefox, offrant une protection directement dans votre navigateur, ou accompagner des dispositifs matériels comme Ledger, Trezor et Keystone. Cette flexibilité est importante : un utilisateur peut stocker ses clés privées sur un matériel sécurisé tout en utilisant l’interface Rabby pour interagir avec les chaînes et les tokens.

Les portefeuilles matériels apportent leur propre couche de protection. Avant de signer une transaction, l’appareil matériel l’affiche à l’écran pour que l’utilisateur puisse la vérifier. Si Rabby simule une transaction dangereuse, le matériel peut aussi la rejeter ou afficher un avertissement. Cette redondance est puissante : même si un contrat scam passe à travers les filtres de Rabby, l’étape de signature sur le matériel offre un dernier point d’inspection.

Rabby synchronise automatiquement les réseaux EVM, ce qui signifie que l’utilisateur n’a pas à basculer manuellement entre Ethereum, Arbitrum, Optimism ou Polygon. Cependant, cette facilité crée aussi un risque : un utilisateur peut accidentellement signer une transaction sur la mauvaise chaîne. Rabby atténue cela en affichant clairement le nom et l’identifiant de la chaîne, et en alertant si une transaction utilise une chaîne inhabituellement inactif ou suspects pour l’utilisateur.

Pratiques de l’utilisateur et responsabilité partagée

La détection automatique des tokens scam et le masquage sont des outils, pas des remparts. Un utilisateur qui reçoit un message de phishing l’encourageant à cliquer sur un lien pour “réclamer ses rewards” reste vulnérable s’il clique, même avec Rabby activé. Un scameur suffisamment intelligent peut contourner certains filtres en innovant sa tactique. Un honeypot bien conçu peut techniquement sembler fonctionnel jusqu’au moment où vous tentez de vendre.

Rabby transfère donc une part de la responsabilité à l’utilisateur. Les données fournies par les alertes supposent que l’utilisateur les lit et les comprend. Un avertissement en rouge n’a d’effet que s’il est remarqué et pris au sérieux. Cela signifie aussi que la sécurité globale dépend de la manière dont l’utilisateur gère ses clés privées, où il stocke ses phrases de récupération, et à quel point il est prudent face aux messages de personnes prétendant être du support client.

Un utilisateur peut cependant augmenter sa protection en combinant plusieurs pratiques. Vérifier le contrat du token sur Etherscan avant d’acheter, consulter les forums et les chaînes officielles du projet pour confirmer l’adresse canonique, utiliser les listes de tokens vérifiées plutôt que de chercher des coins minuscules sur les agrégateurs, et toujours simenter de petits tests avant de commit des montants importants. Rabby fournit les outils, mais l’exécution prudente incombe à l’utilisateur.

L’évolution continue de la détection et des arnaqueurs

La lutte entre détecteurs et arnaqueurs est un processus itératif. À mesure que Rabby et d’autres portefeuilles améliorent leur détection, les scameurs évoluent leurs tactiques. Un token ayant autrefois commencé avec un honeypot classique peut maintenant utiliser une approche plus subtile : une fonction de transfert qui impose des frais élevés plutôt que de bloquer complètement, ou un contrat d’usine qui crée des tokens fils auxquels les listes ne font pas immédiatement référence.

Cette escalade justifie la mise à jour constante des listes d’arnaque, l’analyse comportementale plus sophistiquée, et la collaboration entre les développeurs de portefeuilles. DeBank, qui crée Rabby, dispose d’accès à une vaste base de données transactionnelle et peut identifier les patterns qui émergent dans les contrats nouveaux et les adresses suspectes. D’autres services de sécurité comme Blowfish et Pocket Universe apportent également leurs propres algorithmes et listes de détection, créant une concurrence bénéfique pour la protection des utilisateurs.

Le coût de cette protection pour l’utilisateur Rabby est nul. Il n’existe aucun frais supplémentaire pour la détection, l’alerte ou le masquage automatique des tokens scam. Seuls les frais réseau normaux de la blockchain s’appliquent. Cela signifie que tous les utilisateurs, du néophyte au trader expérimenté, bénéficient des mêmes couches de détection sans avoir à payer pour un service premium ou à s’inscrire à un service centralisé.