Tokengodkännanden: det tysta tillståndet bakom många transaktioner

Ett godkännande delegerar rätten att spendera

Vissa tokenstandarder kräver att du tillåter utgifter innan ett kontrakt kan flytta dina tokens för att byta, sätta in eller på annat sätt använda dem. Den godkännandetransaktionen kanske inte flyttar något just då: det som ändras är behörigheten som ett senare kontraktsanrop kan använda.

Vissa gränssnitt begär mycket höga eller obegränsade gränser för att slippa upprepade godkännanden. Det är bekvämt, men ökar också beloppet som ligger blottat om det godkända kontraktet eller gränssnittet visar sig vara skadligt eller blir komprometterat.

Läs behörigheten, inte texten på knappen

Webbplatsens knapp kan säga ”fortsätt”, men det verkliga godkännandet är plånbokens ruta. Kontrollera token, adressen som ska spendera, gränsen, nätverket och om åtgärden stämmer med din avsikt. Standarder för tydlig signering vill göra rutorna läsbara, men stödet varierar och obekanta begäranden förtjänar fortfarande din egen kontroll.

• Är det rätt nätverk och rätt token?
• Är den spenderande adressen ett kontrakt som projektet dokumenterar?
• Är beloppet begränsat till den här uppgiften eller i praktiken obegränsat?
• Skulle du kunna slutföra åtgärden med en lägre gräns?
• Förstår du vad som händer efter godkännandet?

Se över behörigheter med samma omsorg

Att återkalla ett godkännande är också en transaktion på kedjan och kostar nätverksavgifter. Använd behörighetsverktyg som länkas från din plånbok eller från dokumentation du kontrollerat oberoende. Falska återkallningssidor är en känd nätfiskeväg. Att ta bort gamla godkännanden minskar exponeringen men ångrar inte överföringar som redan skett.