Tokengoedkeuringen: de stille toestemming achter veel transacties

Een goedkeuring delegeert bestedingsbevoegdheid

Sommige tokenstandaarden vereisen dat je besteding toestaat voordat een contract je tokens kan verplaatsen om te ruilen, te storten of anderszins te gebruiken. Die goedkeuringstransactie verplaatst op dat moment misschien niets: wat verandert is de machtiging die een latere contractaanroep kan gebruiken.

Sommige interfaces vragen om zeer hoge of onbeperkte limieten om herhaalde goedkeuringen te vermijden. Dat is handig, maar vergroot ook het bedrag dat blootstaat als het goedgekeurde contract of de interface kwaadaardig blijkt of wordt gecompromitteerd.

Lees de machtiging, niet de tekst op de knop

Op de knop van de site staat misschien 'doorgaan', maar de echte goedkeuring is het venster van je wallet. Controleer het token, het adres dat gaat besteden, de limiet, het netwerk en of de handeling overeenkomt met je bedoeling. Standaarden voor duidelijke ondertekening willen vensters leesbaarder maken, maar de ondersteuning verschilt en onbekende verzoeken verdienen nog steeds je eigen controle.

• Is dit het juiste netwerk en het juiste token?
• Is het bestedende adres een contract dat het project documenteert?
• Is het bedrag beperkt tot deze taak of feitelijk onbeperkt?
• Zou je de handeling met een lagere limiet kunnen afronden?
• Begrijp je wat er na de goedkeuring gebeurt?

Herzie machtigingen met dezelfde zorg

Ook het intrekken van een goedkeuring is een transactie op de keten en kost netwerkkosten. Gebruik machtigingshulpmiddelen waarnaar je wallet of onafhankelijk geverifieerde documentatie verwijst. Neppe intrekkingssites zijn een bekende phishingroute. Oude goedkeuringen verwijderen verkleint de blootstelling, maar draait al uitgevoerde overboekingen niet terug.