Token-Freigaben: die stille Erlaubnis hinter vielen Transaktionen

Eine Freigabe delegiert Ausgabebefugnis

Manche Token-Standards verlangen, dass Sie das Ausgeben genehmigen, bevor ein Contract Ihre Token tauschen, einzahlen oder anderweitig verwenden kann. Diese Freigabetransaktion bewegt in dem Moment womöglich gar nichts – was sich ändert, ist die Berechtigung, die ein späterer Contract-Aufruf nutzen kann.

Manche Oberflächen fragen sehr hohe oder unbegrenzte Limits ab, um wiederholte Freigaben zu vermeiden. Das ist bequem, erhöht aber auch den Betrag, der offensteht, falls der freigegebene Contract oder die Oberfläche bösartig oder kompromittiert ist.

Lesen Sie die Berechtigung, nicht den Buttontext

Auf dem Website-Button steht vielleicht „Weiter“, doch die eigentliche Freigabe ist der Wallet-Dialog. Prüfen Sie Token, ausgebende Adresse, Limit, Netzwerk und ob die Aktion Ihrer Absicht entspricht. Clear-Signing-Standards sollen Dialoge lesbarer machen, die Unterstützung ist aber unterschiedlich – ungewohnte Anfragen verdienen weiterhin Ihre eigene Prüfung.

• Ist das das richtige Netzwerk und der richtige Token?
• Ist die ausgebende Adresse ein vom Projekt dokumentierter Contract?
• Ist der Betrag auf diese Aufgabe begrenzt oder faktisch unbegrenzt?
• Ließe sich die Aktion mit einem kleineren Limit abschließen?
• Verstehen Sie, was nach der Freigabe passiert?

Berechtigungen mit derselben Sorgfalt prüfen

Auch das Widerrufen einer Freigabe ist eine On-Chain-Transaktion und kostet Netzwerkgebühren. Nutzen Sie Berechtigungswerkzeuge, die aus Ihrer Wallet oder aus unabhängig geprüfter Dokumentation verlinkt sind. Gefälschte Widerrufsseiten sind ein bekannter Phishing-Weg. Alte Freigaben zu entfernen verringert die Angriffsfläche, macht aber bereits erfolgte Überweisungen nicht rückgängig.