Koleksiyon izni (setApprovalForAll)

Koleksiyon izni, bir sözleşmenin adı geçen tek bir token yerine, bütün bir NFT koleksiyonundan sahip olduğunuz her parçayı — bugünküleri ve sonradan alacaklarınızı — taşımasına izin veren yetkidir. Var olma sebebi pazar yerleridir: birkaç parçayı listelemek ya da birini listeleyip bir ay sonra bir diğerini listelemek, aksi hâlde her seferinde ayrı bir izin ve ayrı bir ücret gerektirirdi. Yaygın Ethereum standartlarında bu izni veren fonksiyon setApprovalForAll adını taşır ve önemli özelliği ne miktar ne de son kullanma tarihi almasıdır: bu bir anahtardır ve kapatılana kadar açık kalır. NFT sahibinden bir boşaltma sitesinin alabileceği en değerli imza olmasının nedeni budur; saldırganın sözleşmesine verilen tek bir izin bütün koleksiyonu kapsar, çok sonra alınan parçalarda da çalışır ve cüzdan isteminde meşru bir pazar yerinin istediği izne çok benzer görünür. Hangi koleksiyonun adı geçtiğine değil, hakkın hangi sözleşmeye verildiğine bakın.