توقيع معاملة وإرسال معاملة: ليستا الشيء نفسه. وهذا الالتباس يكلف غالياً.

عندما تتصل بإحدى DApp (« Connect Wallet »)، فأنت لا تفعل سوى عرض بطاقة هويتك الرقمية، ولا يتحرك أي رصيد بعد.

يأتي الخطر الحقيقي عند خطوة الموافقة (Allowance): يطلب منك العقد تصريحاً باستخدام رموزك. تطلب الكثير من التطبيقات، افتراضياً، وصولاً غير محدود، ولا يميّز عامة الناس بين "توقيع" (منح الموافقة) و"إرسال" (تشغيل فعلي لتحويل).

في 3W، UN BITCOIN، يشرح الفصل المتعلق بـ« نظافة فاعل Web3 » كيف يمكنك اكتشاف هذا الفخ وتنظيف أذونتك بانتظام.

هل تأخذ الوقت لقراءة ما تطلبه منك DApp لتفويضه قبل أن تضغط؟