Token Onayı (Approval)

Token onayı, bir cüzdanın belirli bir tokeni kendi adına hareket ettirmesi için akıllı sözleşmeye verdiği izindir. Neredeyse her merkeziyetsiz borsa, borç verme protokolü veya NFT pazarı, bakiyenizi takas edebilmek ya da aktarabilmek için bu izne ihtiyaç duyar. Risk şu ki birçok arayüz varsayılan olarak sınırsız onay ister: sözleşme, onayladığınız işlem bittikten çok sonra bile o tokendeki tüm bakiyenizi süresiz olarak hareket ettirme hakkını elinde tutar. O sözleşme sonradan istismar edilirse ya da baştan kötü niyetliyse, saldırganın içeri girdiği kapı bu onaydır. İyi uygulama: yalnızca ihtiyacınız kadar onay vermek, tıklayıp geçmek yerine ne imzaladığınızı okumak ve kullandığınız ağa uygun bir iptal aracıyla eski onayları düzenli olarak geri almaktır.