📌 الموافقات على الرموز: لماذا قد تستنزف موافقة قديمة محفظتك اليوم

أهم النقاط
⏺ تطلب منك العديد من التطبيقات اللامركزية الإذن بإنفاق رموزك قبل مبادلتها أو إيداعها
⏺ غالبًا ما يكون هذا الإذن غير محدود افتراضيًا ولا تنتهي صلاحيته أبدًا
⏺ يشرح هذا المنشور لماذا تشكل الموافقات القديمة خطرًا وكيفية إلغائها

1️⃣ الفكرة الأساسية — تتيح الموافقة لعقد ذكي نقل رمز محدد من محفظتك دون طلب إذنك مرة أخرى.
2️⃣ سبب عدم تحديد حد — تطلب التطبيقات صلاحيات «غير محدودة» كي لا تدفع رسوم الغاز مقابل موافقة جديدة في كل مرة تتداول فيها.
3️⃣ مثال — منحتَ منصة تداول لامركزية (DEX) موافقة قبل عام. واليوم، يتعرض العقد للاختراق، فيستغل المهاجم موافقتك القديمة لسحب رموزك.
4️⃣ نطاق المخاطر — غالبًا ما تطلب مواقع التصيد الاحتيالي موافقةً بدلًا من إجراء تحويل، لأن كثيرًا من المستخدمين لا يقرؤون ما يوقّعون عليه.
5️⃣ قاعدة عملية — وافق على المبلغ الذي تحتاجه فقط، وراجع صلاحياتك بانتظام باستخدام أداة لإلغائها، وأزل الصلاحيات التي لم تعد تستخدمها.

أفكار أخيرة

لا يكون رصيد محفظتك آمنًا إلا بقدر أمان الصلاحيات التي منحتها. يمكن لبضع دقائق من المراجعة إغلاق أبواب نسيت أنها مفتوحة.

اشترك في Crypto Noob لمزيد من النصائح الأمنية!

#cryptouniverseofficial إلى #Security