Разрешения на токены: тихое согласие за многими транзакциями

Разрешение делегирует право тратить

Некоторые стандарты токенов требуют, чтобы вы разрешили расходование, прежде чем контракт сможет перемещать ваши токены для обмена, депозита или иного использования. Такая транзакция-разрешение в этот момент может ничего не перемещать: меняется право, которым воспользуется более поздний вызов контракта.

Некоторые интерфейсы запрашивают очень большой или неограниченный лимит, чтобы не повторять разрешение каждый раз. Это удобно, но также увеличивает сумму под риском, если одобренный контракт или интерфейс окажется вредоносным или взломанным.

Читайте разрешение, а не надпись на кнопке

На кнопке сайта может быть написано «продолжить», но настоящее разрешение — это окно кошелька. Проверьте токен, адрес получателя права, лимит, сеть и соответствие действия вашему намерению. Стандарты понятной подписи стремятся сделать окна читаемыми, но поддержка разная, и незнакомые запросы всё равно заслуживают вашей собственной проверки.

• Это верная сеть и верный токен?
• Адрес, получающий право тратить, — контракт, задокументированный проектом?
• Сумма ограничена этой задачей или фактически неограниченна?
• Можно ли выполнить действие с меньшим лимитом?
• Понимаете ли вы, что произойдёт после одобрения?

Пересматривайте права с той же аккуратностью

Отзыв разрешения — тоже транзакция в сети, и она стоит комиссии. Пользуйтесь инструментами проверки прав по ссылкам из кошелька или из независимо проверенной документации. Поддельные сайты отзыва — известный фишинговый путь. Снятие старых разрешений снижает риск, но не отменяет уже совершённые переводы.