Token onayları ve nasıl geri alınır

Merkeziyetsiz bir uygulamanın sizin adınıza token hareket ettirebilmesi için bir onay imzalarsınız: zincire yazılan ve adı geçen sözleşmenin adresinizden o tokenden belirli bir tutara kadar harcayabileceğini söyleyen bir izin. Takas, borç verme ve NFT alımı hep bununla başlar. İzin, ardından gelen işlemden ayrıdır ve kendiliğinden sona ermez.

Sınırsız onaylar neden sorun

Birçok arayüz varsayılan olarak sınırsız limit ister, çünkü bu kullanıcıyı sonraki her etkileşimde ikinci bir onaydan kurtarır. Bedeli, sözleşmenin o tokeni süresiz hareket ettirme hakkını elinde tutmasıdır. Sözleşme daha sonra istismar edilirse, baştan kötü niyetliyse ya da yükseltilebilir olup mantığı değiştirilirse, fonların çıkmasını sağlayan şey aylar önce imzaladığınız onaydır — anahtar hırsızlığına gerek kalmaz.

Boşaltma gerçekte nasıl gelir

Sahte bir mint sayfası, bir airdrop talebi ya da destek görevlisi taklidi yapan biri, rutin görünen bir adımı imzalamanızı ister. Onay ekranında transfer değil, bir onay veya permit imzası görünür; o an hiçbir şey hareket etmiş gibi durmaz. Transfer daha sonra, saldırganın kendi cüzdanından, sizin verdiğiniz izinle gerçekleşir.

İnceleme ve geri alma

Saygın bir onay denetleyicisi ya da cüzdanınızın izinler ekranıyla her adresin ne verdiğini ağ ağ listeleyin — onaylar zincir başınadır, bir ağdaki temiz liste diğeri hakkında hiçbir şey söylemez. Artık kullanmadığınız her şeyi ve tanımadığınız sözleşmelerdeki sınırsız izinleri geri alın. Geri alma da bir işlemdir ve ağ ücreti öder.

Listeyi kısa tutan alışkanlıklar

Arayüz izin veriyorsa sınırsız yerine bir harcama tavanı belirleyin, uzun vadeli varlıkları uygulamalarla hiç etkileşmeyen bir cüzdanda tutun ve imzalamadan önce onay ekranında approve ya da permit sözcüğünü arayın. İşlemleri simüle eden bir cüzdan limiti sade bir dille gösterir.