Lüğət məqaləsi
Token təsdiqi (approval)
Cüzdanlar və TəhlükəsizlikToken təsdiqi smart-kontrakta tokenlərinizi hərəkət etdirməyə icazə verir. Limitsiz təsdiqlər müddətsizdir, ona görə onları ləğv etmək vacibdir.
Tərif
Token təsdiqi — pulqabının smart-kontrakta konkret tokeni öz adından hərəkət etdirmək üçün verdiyi icazədir. Demək olar ki, hər mərkəzləşməmiş birja, kredit protokolu və ya NFT bazarı balansınızı dəyişdirmək yaxud köçürmək üçün bu icazəyə ehtiyac duyur. Risk ondadır ki, bir çox interfeys standart olaraq limitsiz təsdiq istəyir: kontrakt təsdiqlədiyiniz əməliyyat bitdikdən çox sonra da həmin tokendəki bütün balansınızı hərəkət etdirmək hüququnu müddətsiz saxlayır. Həmin kontrakt sonradan sındırılarsa və ya elə əvvəldən zərərli idisə, hücumçunun içəri girdiyi qapı məhz bu təsdiqdir. Yaxşı təcrübə: yalnız lazım olan məbləği təsdiqləmək, kor-koranə klikləmək əvəzinə nəyi imzaladığınızı oxumaq və şəbəkənizə uyğun ləğv alətindən istifadə edərək köhnə təsdiqləri müntəzəm geri almaqdır.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası