Что такое апрув токена?
Апрув токена: это разрешение, которое вы даёте смарт-контракту на перемещение конкретного токена из вашего кошелька. Рассказываем, что это значит и когда это опасно.
Сканировать кошелёк: бесплатно Следить 24/7 в Telegram
Только публичный адрес. Без подключения кошелька. Подписывать нечего.
Основы
Чтобы dapp мог обменивать или тратить ваши токены, вы сначала отправляете транзакцию «approve», которая даёт его контракту allowance (разрешённую сумму). Этот allowance остаётся активным, пока вы его не измените или не отзовёте.
Почему «безлимитный»: это риск
Многие dapp-приложения запрашивают безлимитный allowance, чтобы вы одобрили это только один раз. Удобно: но если контракт окажется вредоносным или его позже взломают, он сможет переместить весь ваш баланс этого токена без вашей новой подписи.
Как проверить свои апрувы
Просканируйте свой публичный адрес, чтобы увидеть все апрувы и понять, какие из них рискованные. Это работает только на чтение, без подключения кошелька и без подписи.
Частые вопросы
Все ли апрувы опасны?
Нет. Апрувы для доверенных, проверенных протоколов, это нормально. Риск представляют безлимитные allowance для непроверенных или помеченных как опасные контрактов, а также для тех, которыми вы больше не пользуетесь.
Истекают ли апрувы?
Нет: они действуют, пока вы их не отзовёте или не уменьшите. Именно поэтому старые, забытые апрувы, главный вектор слива кошельков.