Token onayı nedir?
Bir token onayı, bir smart contract'a wallet'ından belirli bir tokeni hareket ettirmesi için verdiğin bir izindir. İşte ne anlama geldiği ve ne zaman tehlikeli olduğu.
Wallet'ını tara: ücretsiz Telegram'da 7/24 izle
Sadece herkese açık adres. Wallet bağlantısı yok. İmzalanacak hiçbir şey yok.
Temel bilgiler
Bir dapp'in tokenlarını swap etmesine ya da harcamasına izin vermek için önce kontratına bir allowance veren bir 'approve' işlemi gönderirsin. Bu allowance, sen değiştirene ya da iptal edene kadar aktif kalır.
'Sınırsız' neden riskli
Birçok dapp, sadece bir kez onaylaman için sınırsız bir allowance ister. Kullanışlıdır: ama o kontrat kötü niyetliyse ya da sonradan exploit edilirse, senden başka bir imza almadan o tokenin tüm bakiyeni hareket ettirebilir.
Kendininkini nasıl kontrol edersin
Her onayı ve hangilerinin riskli olduğunu görmek için herkese açık adresini tara. Sadece okuma yapar: wallet bağlantısı yok, imzalanacak hiçbir şey yok.
SSS
Tüm onaylar tehlikeli midir?
Hayır. Güvenilir, doğrulanmış protokollere verilen onaylar normaldir. Risk, doğrulanmamış ya da işaretlenmiş kontratlara verilen sınırsız allowance'lar ya da artık kullanmadığın onaylardır.
Onaylar sona erer mi?
Hayır: sen iptal edene ya da azaltana kadar sürerler. Eski, unutulmuş onayların en önemli wallet drenaj vektörü olmasının nedeni budur.