عندما نتفاعل مع بروتوكول DeFi أو سوق للرموز غير القابلة للاستبدال (NFTs) أو منصة تداول لامركزية (DEX)، نحتاج غالبًا إلى توقيع معاملة «Approve» (موافقة) أو «Permit» (إذن). يمنح هذا التفويض العقدَ حق إنفاق رمز معيّن (أو كمية غير محدودة منه) نيابةً عنا. وتكمن المشكلة في أن العقد يظل مخولًا بذلك بعد اكتمال العملية، ما لم نُلغِ الإذن صراحةً.
لماذا تشكل الأذونات المفتوحة خطرًا حقيقيًا؟
اختراق البروتوكول (هجمات استغلال الثغرات): إذا تعرض بروتوكول شرعي تفاعلت معه سابقًا للاختراق، واختُرقت شيفرته أو واجهته الأمامية، فقد يستغل المخترقون جميع الموافقات القديمة التي تركها المستخدمون ساريةً لتفريغ المحافظ. كيف تحمي نفسك وتدير هذه الأذونات؟