การอนุมัติโทเคน (Token Approval)

การอนุมัติโทเคนคือสิทธิ์ที่กระเป๋าเงินมอบให้สัญญาอัจฉริยะเพื่อโอนย้ายโทเคนชนิดหนึ่งแทนเจ้าของ กระดานเทรดแบบกระจายศูนย์ ตลาดกู้ยืม หรือตลาด NFT เกือบทั้งหมดต้องได้รับสิทธิ์นี้ก่อนจึงจะแลกเปลี่ยนหรือโอนยอดคงเหลือของคุณได้ ความเสี่ยงคือหลายหน้าเว็บตั้งค่าเริ่มต้นเป็นการอนุมัติแบบไม่จำกัด สัญญานั้นจึงยังมีสิทธิ์ย้ายโทเคนทั้งหมดของคุณได้ไม่มีกำหนด แม้ธุรกรรมที่คุณตั้งใจอนุมัติจะจบไปนานแล้ว หากสัญญานั้นถูกเจาะในภายหลัง หรือถูกเขียนมาเพื่อหลอกตั้งแต่แรก การอนุมัตินี้ก็คือประตูที่ผู้โจมตีเดินเข้ามา แนวปฏิบัติที่ดีคืออนุมัติเท่าจำนวนที่ต้องใช้ อ่านสิ่งที่กำลังเซ็นแทนการกดผ่าน ๆ และเพิกถอนสิทธิ์เก่าที่ไม่ใช้แล้วเป็นระยะด้วยเครื่องมือ revoke ของเครือข่ายที่คุณใช้