La chaîne façonne l’outil
BNB Smart Chain produit des blocs en moins d’une seconde et facture des frais qui arrondissent à rien en euros. Ces deux propriétés l’ont rendue populaire, et elles en ont aussi fait l’endroit le moins cher de la crypto pour mener une campagne de spam.
Le résultat pratique est visible dès que vous ouvrez une adresse active. Aux côtés de vraies détentions, vous trouverez des dizaines de tokens que personne n’a demandés — distribués en airdrop par des contrats dont le seul but est d’apparaître dans votre portefeuille, d’afficher une valeur alléchante, et de vous mener vers un site web qui draine vos approbations. La chaîne ne distingue pas un vrai transfert de token d’un transfert malveillant, car au niveau du protocole il n’y a aucune différence.
Les compétences que BscScan exige donc réellement sont le filtrage et le scepticisme, plutôt que l’archéologie de contrats qui domine le travail sur Ethereum. L’interface est celle d’Etherscan, mais le travail est différent.
Le vérificateur d’approbations, et pourquoi il compte le plus ici
Quand vous interagissez avec un échange décentralisé, vous accordez à son contrat la permission de déplacer un token spécifique depuis votre adresse. Cette approbation est habituellement illimitée en montant et en durée. Elle persiste jusqu’à ce que vous la révoquiez, bien après que vous ayez oublié que le protocole existait.
Sur une chaîne où les gens essaient des dizaines de nouveaux protocoles parce que les frais sont négligeables, cela s’accumule vite. Nous avons vu des portefeuilles ordinaires portant quarante approbations actives ou plus, plusieurs vers des contrats qui n’ont plus d’interface fonctionnelle et au moins un vers quelque chose exploité par la suite.
Le vérificateur d’approbations de tokens de BscScan liste chaque approbation active sur une adresse, le contrat qui la détient et le montant. Révoquer coûte des frais modestes et ferme cette porte définitivement.
Notre recommandation honnête : vérifiez cela trimestriellement, révoquez tout ce que vous n’utilisez pas actuellement, et traitez les approbations illimitées vers des contrats non audités comme un risque permanent plutôt qu’une décision passée. Quand un protocole est exploité, les personnes qui perdent de l’argent sont fréquemment celles qui l’avaient approuvé des années plus tôt. Le même outil existe sur Etherscan et mérite la même habitude.
Vérifié ne veut pas dire sûr
Un contrat vérifié signifie que la source publiée compile vers le bytecode déployé. Cela ne dit rien sur si le code est honnête. De nombreux contrats sur cette chaîne sont vérifiés, lisibles, et contiennent une fonction de propriétaire capable de minter sans limite ou de bloquer les transferts. La vérification est une condition préalable pour juger un contrat, pas un jugement en soi. Notre guide sur vérifier un contrat avant de signer couvre ce qu’il faut réellement lire.
Filtrer une page d’adresse
Une adresse BNB Chain active est illisible par défaut. Trois habitudes la rendent gérable.
D’abord, utilisez le filtre de tokens sur l’onglet des transferts plutôt que de faire défiler. Si vous savez quel token vous intéresse, filtrez dessus et le bruit disparaît.
Ensuite, traitez tout token que vous ne reconnaissez pas comme hostile jusqu’à preuve du contraire, et en particulier, ne visitez pas un site web nommé dans les métadonnées d’un token. C’est le mécanisme de livraison, pas une coïncidence.
Enfin, lors de la vérification qu’un paiement est arrivé, vérifiez l’adresse du contrat plutôt que le nom du token. Les noms de tokens sont des chaînes choisies par quiconque a déployé le contrat et ne sont pas uniques. Un token affiché comme « USDT » avec une adresse de contrat qui n’est pas celle de Tether est un actif entièrement différent, et c’est la façon la plus courante dont les gens sont convaincus qu’un paiement est arrivé alors qu’il ne l’est pas.
Accès API via la clé V2
BscScan n’a plus sa propre clé. L’API Etherscan V2 l’adresse via le paramètre de chain ID, ce qui est une vraie simplification si vous jongliez auparavant avec quatre clés :
GET https://api.etherscan.io/v2/api
?chainid=56
&module=account
&action=tokentx
&address=0x...
&apikey=YOUR_KEYLe hic est que BNB Smart Chain n’est pas sur le niveau gratuit. Nous avons testé une clé gratuite contre la chaîne 56 le 17 septembre 2026, trois fois, et obtenu le même refus à chaque fois : Free API access is not supported for this chain. La forme de requête ci-dessus est correcte ; elle ne s’exécutera simplement pas sans un plan payant.
Là où le niveau gratuit s’applique, ses cinq appels par seconde et 100 000 par jour sont partagés entre chaque chaîne que vous interrogez sur cette clé plutôt qu’accordés par chaîne — un plafond qui arrive plus tôt que prévu.
L’action tokentx est celle que vous utiliserez le plus ici, car sur une chaîne EVM les mouvements de tokens sont des événements de log plutôt que des champs de transaction. Interrogez le mauvais point d’accès et vous verrez une adresse avec presque aucune activité qui possède en réalité des milliers de transferts. Notre comparatif d’API propose des exemples fonctionnels.
Vaut-il la peine d’être utilisé ?
Sur BNB Chain, oui — c’est le choix par défaut et rien d’autre ne couvre la chaîne aussi complètement. OKLink est une seconde source raisonnable et a un meilleur étiquetage d’adresses ; des instances Blockscout existent si vous voulez quelque chose d’open source.
La chose à retenir ne concerne pas du tout l’explorateur. C’est que les frais bas qui rendent cette chaîne agréable à utiliser la rendent aussi bon marché à attaquer, et l’explorateur est l’endroit où vous découvrez si cela vous est arrivé. Utilisez le vérificateur d’approbations. C’est gratuit, cela prend deux minutes, et c’est l’habitude la plus rentable disponible sur cette chaîne.