Approvazioni di token: il permesso silenzioso dietro molte transazioni

Un'approvazione delega l'autorità di spesa

Alcuni standard di token richiedono che tu autorizzi la spesa prima che un contratto possa muovere i tuoi token per scambiarli, depositarli o usarli in altro modo. Quella transazione di approvazione può non muovere nulla in quel momento: ciò che cambia è il permesso che una successiva chiamata al contratto potrà usare.

Alcune interfacce chiedono limiti molto alti o illimitati per evitare approvazioni ripetute. È comodo, ma aumenta anche l'importo esposto se il contratto o l'interfaccia approvati risultano malevoli o compromessi.

Leggi il permesso, non il testo del pulsante

Il pulsante del sito può dire «continua», ma l'approvazione vera è la finestra del wallet. Controlla il token, l'indirizzo che spenderà, il limite, la rete e se l'azione corrisponde alla tua intenzione. Gli standard di firma chiara puntano a rendere le finestre più leggibili, ma il supporto varia e le richieste inconsuete meritano comunque una tua verifica.

• Sono la rete e il token corretti?
• L'indirizzo che spende è un contratto documentato dal progetto?
• L'importo è limitato a questo compito o di fatto illimitato?
• Potresti completare l'azione con un limite più basso?
• Capisci cosa succede dopo l'approvazione?

Rivedi i permessi con la stessa attenzione

Anche revocare un'approvazione è una transazione on-chain e costa commissioni di rete. Usa strumenti per i permessi collegati dal tuo wallet o da documentazione verificata in modo indipendente. I finti siti di revoca sono una via di phishing nota. Rimuovere vecchie approvazioni riduce l'esposizione, ma non annulla i trasferimenti già avvenuti.