สิทธิ์อนุมัติโทเคนและวิธีเพิกถอน

การจะให้แอปพลิเคชันแบบกระจายศูนย์ย้ายโทเคนแทนคุณได้ คุณต้องลงนามให้สิทธิ์อนุมัติ ซึ่งเป็นการอนุญาตที่บันทึกไว้บนเชนว่าสัญญาที่ระบุชื่อนั้นสามารถใช้จ่ายโทเคนดังกล่าวจากที่อยู่ของคุณได้ไม่เกินจำนวนหนึ่ง การสวอป การกู้ยืม และการซื้อ NFT ล้วนเริ่มจากขั้นตอนนี้ สิทธิ์นี้แยกต่างหากจากธุรกรรมที่ตามมา และไม่หมดอายุไปเอง

ทำไมสิทธิ์แบบไม่จำกัดจึงเป็นปัญหา

หน้าจอของหลายแอปตั้งค่าเริ่มต้นเป็นการขอสิทธิ์แบบไม่จำกัด เพราะช่วยให้ผู้ใช้ไม่ต้องกดยืนยันซ้ำในทุกครั้งถัดไป ราคาที่ต้องจ่ายคือสัญญานั้นถือสิทธิ์ย้ายโทเคนของคุณได้ไม่มีกำหนด หากสัญญาถูกเจาะในภายหลัง หรือมีเจตนาร้ายมาตั้งแต่ต้น หรือเป็นสัญญาที่อัปเกรดได้แล้วถูกเปลี่ยนตรรกะ สิ่งที่เปิดทางให้เงินไหลออกคือสิทธิ์ที่คุณลงนามไว้เมื่อหลายเดือนก่อน โดยไม่ต้องมีการขโมยกุญแจเลย

การดูดเงินมาถึงได้อย่างไร

หน้ามินต์ปลอม การเคลมแอร์ดรอป หรือคนที่แอบอ้างเป็นฝ่ายบริการ จะขอให้คุณลงนามในสิ่งที่ดูเหมือนขั้นตอนปกติ หน้าจอยืนยันจะแสดงเป็นการอนุมัติหรือลายเซ็น permit ไม่ใช่การโอน จึงดูเหมือนไม่มีอะไรเคลื่อนไหวในตอนนั้น การโอนจะเกิดขึ้นทีหลังจากกระเป๋าของผู้โจมตีเอง โดยอาศัยสิทธิ์ที่คุณให้ไว้

ตรวจสอบและเพิกถอน

ใช้เครื่องมือตรวจสิทธิ์ที่น่าเชื่อถือหรือหน้าจอสิทธิ์ในกระเป๋าของคุณ เพื่อดูว่าที่อยู่ของคุณให้สิทธิ์อะไรไว้บ้างในแต่ละเครือข่าย สิทธิ์อนุมัติแยกตามเชน รายการที่สะอาดบนเครือข่ายหนึ่งจึงไม่ได้บอกอะไรเกี่ยวกับอีกเครือข่าย ให้เพิกถอนสิ่งที่ไม่ได้ใช้แล้ว และสิทธิ์แบบไม่จำกัดบนสัญญาที่คุณจำไม่ได้ การเพิกถอนเองก็เป็นธุรกรรมและมีค่าธรรมเนียมเครือข่าย

นิสัยที่ช่วยให้รายการสั้นอยู่เสมอ

ตั้งเพดานวงเงินแทนแบบไม่จำกัดเมื่อหน้าจอเปิดให้ทำได้ เก็บสินทรัพย์ระยะยาวไว้ในกระเป๋าที่ไม่เคยเชื่อมต่อกับแอปใด ๆ และมองหาคำว่า approve หรือ permit บนหน้าจอยืนยันก่อนลงนามทุกครั้ง กระเป๋าที่จำลองธุรกรรมได้จะแสดงวงเงินนั้นเป็นภาษาที่เข้าใจง่าย