Одобрение токена (approval)

Одобрение токена (approval) — это разрешение, которое кошелёк выдаёт смарт-контракту на распоряжение конкретным токеном от его имени. Почти любая децентрализованная биржа, кредитный протокол или NFT-площадка требует такого разрешения, прежде чем сможет обменять или перевести ваш баланс. Риск в том, что многие интерфейсы по умолчанию запрашивают безлимитное одобрение: контракт бессрочно сохраняет право двигать весь ваш баланс этого токена — уже после того, как нужная сделка завершена. Если такой контракт позже взломают или он изначально был вредоносным, именно одобрение станет дверью для атакующего. Разумная практика: одобрять только нужную сумму, читать, что именно вы подписываете, а не нажимать вслепую, и регулярно отзывать устаревшие разрешения через инструмент отзыва для вашей сети.