Kelulusan token: kebenaran senyap di sebalik banyak transaksi

Kelulusan mewakilkan kuasa membelanjakan

Sesetengah piawaian token memerlukan anda membenarkan perbelanjaan sebelum sesuatu kontrak boleh memindahkan token anda untuk ditukar, didepositkan atau digunakan. Transaksi kelulusan itu mungkin tidak memindahkan apa-apa pada ketika itu: yang berubah ialah kebenaran yang boleh digunakan oleh panggilan kontrak kemudian.

Sesetengah antara muka meminta had yang sangat tinggi atau tanpa had untuk mengelakkan kelulusan berulang. Ia memudahkan, tetapi turut meningkatkan jumlah yang terdedah jika kontrak atau antara muka yang diluluskan itu berniat jahat atau dicerobohi.

Baca kebenarannya, bukan teks pada butang

Butang laman web mungkin bertulis 'teruskan', tetapi kelulusan sebenar ialah tetingkap dompet anda. Semak token, alamat yang akan membelanjakan, had, rangkaian, dan sama ada tindakan itu sepadan dengan niat anda. Piawaian tandatangan jelas bertujuan menjadikan tetingkap lebih mudah dibaca, tetapi sokongannya berbeza-beza dan permintaan yang asing masih wajar anda sahkan sendiri.

• Adakah ini rangkaian dan token yang betul?
• Adakah alamat yang membelanjakan itu kontrak yang didokumenkan oleh projek?
• Adakah jumlahnya terhad kepada tugas ini atau pada hakikatnya tanpa had?
• Bolehkah anda menyelesaikan tindakan ini dengan had yang lebih rendah?
• Adakah anda faham apa yang berlaku selepas kelulusan?

Semak kebenaran dengan ketelitian yang sama

Membatalkan kelulusan juga merupakan transaksi dalam rantaian dan dikenakan yuran rangkaian. Gunakan alat kebenaran yang dipautkan daripada dompet anda atau daripada dokumentasi yang anda sahkan secara bebas. Laman pembatalan palsu ialah laluan pancingan data yang dikenali. Membuang kelulusan lama mengurangkan pendedahan, tetapi tidak membatalkan pemindahan yang sudah berlaku.