موافقات الرموز: الإذن الصامت خلف كثير من المعاملات

الموافقة تفويض بسلطة الإنفاق

تشترط بعض معايير الرموز أن تأذن بالإنفاق قبل أن يتمكن عقد ما من تحريك رموزك للمبادلة أو الإيداع أو أي استخدام آخر. وقد لا تحرّك معاملة الموافقة شيئًا في تلك اللحظة: ما يتغير هو الصلاحية التي يستطيع استدعاء عقد لاحق أن يستخدمها.

تطلب بعض الواجهات حدودًا مرتفعة جدًا أو غير محدودة لتفادي تكرار الموافقات. وهذا مريح، لكنه يزيد أيضًا المبلغ المعرّض للخطر إذا تبيّن أن العقد أو الواجهة الموافق عليها خبيثة أو مخترقة.

اقرأ الصلاحية لا نص الزر

قد يكتب زر الموقع «متابعة»، لكن الموافقة الحقيقية هي نافذة محفظتك. افحص الرمز، والعنوان الذي سينفق، والحد، والشبكة، وهل يطابق الإجراء نيتك. وتسعى معايير التوقيع الواضح إلى جعل النوافذ أسهل قراءة، لكن الدعم متفاوت، وتظل الطلبات غير المألوفة جديرة بتحققك أنت.

• هل هذه هي الشبكة الصحيحة والرمز الصحيح؟
• هل العنوان المنفق عقد موثّق من المشروع؟
• هل المبلغ محصور بهذه المهمة أم غير محدود عمليًا؟
• هل يمكنك إتمام الإجراء بحد أدنى أصغر؟
• هل تفهم ماذا يحدث بعد الموافقة؟

راجع الصلاحيات بالعناية نفسها

إلغاء الموافقة هو أيضًا معاملة على السلسلة وتكلّف رسوم شبكة. استخدم أدوات الصلاحيات المرتبطة من محفظتك أو من توثيق تحققت منه بشكل مستقل. فمواقع الإلغاء المزيفة طريق تصيّد معروف. وإزالة الموافقات القديمة تقلل التعرّض، لكنها لا تُبطل تحويلات وقعت بالفعل.