تفويض الرموز: الاتصال بالمحفظة لا يعني السماح بتحويل الرموز.
في تفاعلات ERC-20 الشائعة، تُستخدم approve لتحديد مقدار الرموز التي يمكن لعقد محدد التصرف بها؛ ويمكن للعقد لاحقًا استدعاء transferFrom ضمن هذا الحد، من دون أن يطلب منك التأكيد في كل مرة بالضرورة. عادةً لا يؤدي قطع الاتصال بالموقع إلى إلغاء التفويض المسجّل على السلسلة.
لذلك، لا تقتصر الأمور التي يجب التحقق منها على عنوان الموقع، بل تشمل أيضًا الجهة المفوَّض لها والرمز والحد المسموح به. التفويض غير المحدود مريح، لكنه يزيد من المخاطر في حال تعرض العقد للاختراق أو إساءة الاستخدام.
يمكن إلغاء التفويضات غير المستخدمة باستخدام أدوات موثوقة، لكن الإلغاء غالبًا ما يتطلب رسوم Gas، ولا يمكنه استعادة الأصول التي سبق تحويلها. وقد تمنح التوقيعات الجزئية صلاحيات أيضًا، لذا لا تعتبر «عدم دفع رسوم Gas» دليلًا على الأمان.#钱包安全 #معرفة_البلوكتشين
في تفاعلات ERC-20 الشائعة، تُستخدم approve لتحديد مقدار الرموز التي يمكن لعقد محدد التصرف بها؛ ويمكن للعقد لاحقًا استدعاء transferFrom ضمن هذا الحد، من دون أن يطلب منك التأكيد في كل مرة بالضرورة. عادةً لا يؤدي قطع الاتصال بالموقع إلى إلغاء التفويض المسجّل على السلسلة.
لذلك، لا تقتصر الأمور التي يجب التحقق منها على عنوان الموقع، بل تشمل أيضًا الجهة المفوَّض لها والرمز والحد المسموح به. التفويض غير المحدود مريح، لكنه يزيد من المخاطر في حال تعرض العقد للاختراق أو إساءة الاستخدام.
يمكن إلغاء التفويضات غير المستخدمة باستخدام أدوات موثوقة، لكن الإلغاء غالبًا ما يتطلب رسوم Gas، ولا يمكنه استعادة الأصول التي سبق تحويلها. وقد تمنح التوقيعات الجزئية صلاحيات أيضًا، لذا لا تعتبر «عدم دفع رسوم Gas» دليلًا على الأمان.#钱包安全 #معرفة_البلوكتشين