لقد «فُصلت» المحفظة، فلماذا يجب التحقق من أذونات التوكنات؟
يدير هذان الزران نوعين مختلفين من الأذونات.
يتيح ربط المحفظة للموقع التفاعل مع المحفظة وقراءة معلومات مثل العنوان العام. أما إذن التوكن، فيسمح لعنوان أو عقد محدد بنقل نوع معين من التوكنات ضمن حدّ معين. ويُسجَّل هذا الإذن على السلسلة، لذا فإن إغلاق صفحة الويب أو تسجيل الخروج أو فصل الموقع لا يمحو الأذونات القائمة تلقائيًا.
لنفترض مثلًا أنك منحت العقد A إذنًا غير محدود باستخدام نوع معين من التوكنات كي تتمكن من استخدام تطبيق ما. حتى بعد الانتهاء وفصل الموقع، قد يظل الإذن قائمًا. وإذا ظهرت لاحقًا ثغرة في هذا العقد، أو كانت الجهة التي منحتها الإذن غير جديرة بالثقة، فقد تظل التوكنات المعنية عرضة للخطر.
عند التحقق من الأذونات، راجع هذه الأمور الأربعة معًا:
- ما الشبكة؟ تحقّق من كل سلسلة على حدة.
- ما نوع التوكن؟ الإذن يتعلق بأصل محدد.
- من يمكنه الإنفاق؟ تحقّق من الجهة المستفيدة من الإذن، أي spender.
- ما مقدار ما يمكن إنفاقه؟ راجع الحدّ، ولا تعتمد على اسم التطبيق وحده.
يمكنك الاطلاع على طريقة إلغاء الأذونات التي لم تعد تحتاج إليها أو لا تعرفها باستخدام القنوات الرسمية للمحفظة أو مستكشف السلسلة أو غيرها من الأدوات الموثوقة. يتطلب إلغاء الإذن المعتاد على السلسلة عادةً إرسال معاملة ودفع رسوم الشبكة. تحقّق من الشبكة والتوكن والجهة المستفيدة الظاهرة في صفحة التأكيد قبل أن تقرر التوقيع.
ولا تفترض أن «إلغاء الإذن» يزيل كل المخاطر: فإذا كُشفت العبارة الاستردادية أو المفتاح الخاص، فلن يكون حذف الأذونات وحده كافيًا لاستعادة السيطرة على الحساب.
احذر خصوصًا روابط «فحص الأمان» و«إلغاء جميع الأذونات بنقرة واحدة» التي تصلك في الرسائل الخاصة. فقد تنتحل صفحات التصيد حتى إجراءات الأمان نفسها. أوقف العملية فورًا إذا طلبت منك أي صفحة إدخال العبارة الاستردادية للتحقق من الأذونات.
#أمان_المحفظة #أذونات_التوكنات #ويب3
يدير هذان الزران نوعين مختلفين من الأذونات.
يتيح ربط المحفظة للموقع التفاعل مع المحفظة وقراءة معلومات مثل العنوان العام. أما إذن التوكن، فيسمح لعنوان أو عقد محدد بنقل نوع معين من التوكنات ضمن حدّ معين. ويُسجَّل هذا الإذن على السلسلة، لذا فإن إغلاق صفحة الويب أو تسجيل الخروج أو فصل الموقع لا يمحو الأذونات القائمة تلقائيًا.
لنفترض مثلًا أنك منحت العقد A إذنًا غير محدود باستخدام نوع معين من التوكنات كي تتمكن من استخدام تطبيق ما. حتى بعد الانتهاء وفصل الموقع، قد يظل الإذن قائمًا. وإذا ظهرت لاحقًا ثغرة في هذا العقد، أو كانت الجهة التي منحتها الإذن غير جديرة بالثقة، فقد تظل التوكنات المعنية عرضة للخطر.
عند التحقق من الأذونات، راجع هذه الأمور الأربعة معًا:
- ما الشبكة؟ تحقّق من كل سلسلة على حدة.
- ما نوع التوكن؟ الإذن يتعلق بأصل محدد.
- من يمكنه الإنفاق؟ تحقّق من الجهة المستفيدة من الإذن، أي spender.
- ما مقدار ما يمكن إنفاقه؟ راجع الحدّ، ولا تعتمد على اسم التطبيق وحده.
يمكنك الاطلاع على طريقة إلغاء الأذونات التي لم تعد تحتاج إليها أو لا تعرفها باستخدام القنوات الرسمية للمحفظة أو مستكشف السلسلة أو غيرها من الأدوات الموثوقة. يتطلب إلغاء الإذن المعتاد على السلسلة عادةً إرسال معاملة ودفع رسوم الشبكة. تحقّق من الشبكة والتوكن والجهة المستفيدة الظاهرة في صفحة التأكيد قبل أن تقرر التوقيع.
ولا تفترض أن «إلغاء الإذن» يزيل كل المخاطر: فإذا كُشفت العبارة الاستردادية أو المفتاح الخاص، فلن يكون حذف الأذونات وحده كافيًا لاستعادة السيطرة على الحساب.
احذر خصوصًا روابط «فحص الأمان» و«إلغاء جميع الأذونات بنقرة واحدة» التي تصلك في الرسائل الخاصة. فقد تنتحل صفحات التصيد حتى إجراءات الأمان نفسها. أوقف العملية فورًا إذا طلبت منك أي صفحة إدخال العبارة الاستردادية للتحقق من الأذونات.
#أمان_المحفظة #أذونات_التوكنات #ويب3