هل يؤدي النقر على «قطع الاتصال» في محفظة $ETH إلى إبطال التفويضات القديمة؟ ليس بالضرورة. قارن عمليات الرموز على السلسلة $BNB ، ثم انظر إلى التحويلات الأصلية $BTC .
【الحقائق】
تؤكد كلٌّ من وثائق ethereum.org وMetaMask التي جرى التحقق منها في 28 أكتوبر بوضوح أن قطع الاتصال بموقع لا يلغي تلقائيًا تفويضات الرموز القائمة. في التفويض التقليدي لـERC-20، تمثل allowance مقدار ما يُسمح لعنوانٍ ما بإنفاقه نيابةً عنك، وتُسجَّل في عقد الرمز.
على Ethereum وBNB Smart Chain، ينبغي عند التعامل مع تفويضات الرموز الشائعة التمييز بين «أي سلسلة؟ وأي رمز؟ ولمن مُنح التفويض؟ وما مقداره؟». يتطلب الإلغاء عادةً إرسال معاملة على السلسلة، مع دفع رسوم الشبكة بـETH أو BNB حسب السلسلة؛ وإغلاق المتصفح لا يغني عن هذه الخطوة.
لا تملك أصول BTC الأصلية آلية allowance الخاصة بـERC-20. وإذا استبدلت BTC برمز مغلف على سلسلة أخرى ثم استخدمته في تطبيق، فستدخل ضمن مجموعة أخرى من مخاطر العقود والحفظ. لا ينبغي اعتبار BTC الأصلي و«الرمز الذي يمثل BTC» متطابقين من ناحية افتراضات الأمان لمجرد تشابه الاسم.
【التقييم】
ما ينبغي فحصه فعليًا هو حالة الأذونات، لا ظهور عبارة «تم قطع الاتصال» على الصفحة. تصفير التفويض التقليدي يسحب إذن الإنفاق المحدد هذا، لكنه لا يعني زوال جميع مخاطر المحفظة؛ إذ يجب التحقق كلٌّ على حدة من تسرب المفتاح الخاص، والتفويضات الأخرى، والتوقيعات الخبيثة. كما أن الإلغاء لا يسترد الأصول التي سبق تحويلها.
【قائمة الإجراءات】
انتقل إلى الأدوات الموثوقة عبر المصادر الرسمية، وتحقق من السلسلة وعنوان العقد؛ وافحص أولًا التفويضات التي لم تعد تستخدمها والمبالغ الكبيرة غير المعتادة؛ وبعد الإلغاء، تحقق من نتيجة المعاملة ومن مقدار التفويض على السلسلة. لا تتصل عشوائيًا بـ«مواقع الإنقاذ»، ولا تُدخل العبارة السرية في صفحة الإلغاء.
خلاصتي القابلة للتحقق: إذا كان الموقع قد قطع الاتصال، لكن allowance على السلسلة لا يزال أكبر من الصفر، فهذا يعني أن هذا الزر لم يُلغِ إذن الإنفاق.
هل تتحقق عادةً من قائمة الاتصالات، أم من مقدار التفويض الفعلي؟
المصادر: ethereum.org، وMetaMask، ودليل التفويض الرسمي من Binance.
تنبيه بشأن المخاطر: هذه المعلومات للتوعية الأمنية، ولا تضمن إزالة جميع المخاطر، ولا تُعد نصيحة استثمارية.
【الحقائق】
تؤكد كلٌّ من وثائق ethereum.org وMetaMask التي جرى التحقق منها في 28 أكتوبر بوضوح أن قطع الاتصال بموقع لا يلغي تلقائيًا تفويضات الرموز القائمة. في التفويض التقليدي لـERC-20، تمثل allowance مقدار ما يُسمح لعنوانٍ ما بإنفاقه نيابةً عنك، وتُسجَّل في عقد الرمز.
على Ethereum وBNB Smart Chain، ينبغي عند التعامل مع تفويضات الرموز الشائعة التمييز بين «أي سلسلة؟ وأي رمز؟ ولمن مُنح التفويض؟ وما مقداره؟». يتطلب الإلغاء عادةً إرسال معاملة على السلسلة، مع دفع رسوم الشبكة بـETH أو BNB حسب السلسلة؛ وإغلاق المتصفح لا يغني عن هذه الخطوة.
لا تملك أصول BTC الأصلية آلية allowance الخاصة بـERC-20. وإذا استبدلت BTC برمز مغلف على سلسلة أخرى ثم استخدمته في تطبيق، فستدخل ضمن مجموعة أخرى من مخاطر العقود والحفظ. لا ينبغي اعتبار BTC الأصلي و«الرمز الذي يمثل BTC» متطابقين من ناحية افتراضات الأمان لمجرد تشابه الاسم.
【التقييم】
ما ينبغي فحصه فعليًا هو حالة الأذونات، لا ظهور عبارة «تم قطع الاتصال» على الصفحة. تصفير التفويض التقليدي يسحب إذن الإنفاق المحدد هذا، لكنه لا يعني زوال جميع مخاطر المحفظة؛ إذ يجب التحقق كلٌّ على حدة من تسرب المفتاح الخاص، والتفويضات الأخرى، والتوقيعات الخبيثة. كما أن الإلغاء لا يسترد الأصول التي سبق تحويلها.
【قائمة الإجراءات】
انتقل إلى الأدوات الموثوقة عبر المصادر الرسمية، وتحقق من السلسلة وعنوان العقد؛ وافحص أولًا التفويضات التي لم تعد تستخدمها والمبالغ الكبيرة غير المعتادة؛ وبعد الإلغاء، تحقق من نتيجة المعاملة ومن مقدار التفويض على السلسلة. لا تتصل عشوائيًا بـ«مواقع الإنقاذ»، ولا تُدخل العبارة السرية في صفحة الإلغاء.
خلاصتي القابلة للتحقق: إذا كان الموقع قد قطع الاتصال، لكن allowance على السلسلة لا يزال أكبر من الصفر، فهذا يعني أن هذا الزر لم يُلغِ إذن الإنفاق.
هل تتحقق عادةً من قائمة الاتصالات، أم من مقدار التفويض الفعلي؟
المصادر: ethereum.org، وMetaMask، ودليل التفويض الرسمي من Binance.
تنبيه بشأن المخاطر: هذه المعلومات للتوعية الأمنية، ولا تضمن إزالة جميع المخاطر، ولا تُعد نصيحة استثمارية.
