Co jsou blockchainová schválení a jak je spravovat?

1. Co jsou blockchainová schválení?

Blockchainová schválení jsou oprávnění, která udělíte externě vlastněné adrese (EOA), decentralizované aplikaci (dApp) nebo chytrému kontraktu k utrácení, převádění nebo provádění konkrétních akcí s vašimi tokeny vaším jménem.

Když například komunikujete s decentralizovanou burzou nebo protokolem pro půjčky, možná budete muset schválit chytrý kontrakt, který bude během transakcí zpracovávat vaše tokeny.

2. Jak spravovat blockchainová schválení?

Seznam svých blockchainových schválení naleznete v aplikaci Binance.

1. Přihlaste se do aplikace Binance a přejděte do peněženky Binance. Klepněte na položky [Aktiva] – [Schválení].

2. Zobrazí se všechna riziková schválení detekovaná systémem. Klepnutím na položku [Zrušit] u každého ze schválení zobrazíte podrobnosti.

3. Podívejte se na podrobnosti transakce. Pokud danou transakci poznáváte, klepněte na tlačítko [Potvrdit] a schvalte ji. 

4. Případně můžete naskenovat níže uvedený QR kód v aplikaci Binance, čímž zobrazíte všechna schválená oprávnění.

3. Jaká jsou možná rizika blockchainových schválení?

Níže naleznete několik důvodů, proč mohou být některá schválení riziková.

• Schválení EOA: Udělení schválení EOA (externě vlastněné adrese) je velmi rizikové. Znamená to totiž, že vlastnictví aktiv ve své peněžence předáváte jiné peněžence nebo adrese. Ta bude mít k vašim aktivům přístup nyní i v budoucnu a může je spravovat, až dokud schválení nevyprší nebo nedojde k vyčerpání stanoveného limitu.
• Udělení neomezeného přístupu: Když externí straně poskytnete neomezený nebo rozsáhlý přístup k tokenům, můžete přijít o svá aktiva. Tato oprávnění zůstanou aktivní, i když projekt již nebude udržován, což ohrožuje vaše aktiva.
  • Pokud je například schválená hodnota „neomezená“, znamená to trvalý přístup k zadanému tokenu, až dokud daný přístup ručně nezrušíte.
  • Platforma Binance z důvodu vyššího zabezpečení peněženek u některých blockchainů, jako jsou např. BNB Chain nebo Ethereum, omezila uživatelům možnost udělovat trvalý přístup a pracuje na rozšíření tohoto limitu na více blockchainů.
• Ohrožená decentralizovaná aplikace / chytrý kontrakt nebo phishingové podvody: Pokud aplikaci nebo chytrý kontrakt, který jste autorizovali, ohrozí hacker nebo útočník se zlým úmyslem, může dojít ke zneužití nebo ztrátě aktiv.
• Podvody s poplatky sítě / poplatky gas: Podvodníci občas vytváří falešná schválení určitých kontraktů. Když se tato schválení pokusíte odvolat, naúčtují vám vysoký poplatek sítě. Tyto kontrakty jsou navržené tak, aby využívaly zvolené poplatky k provádění dalších transakcí na pozadí. Často přitom vytváří nové tokeny. Mějte na paměti, že náklady na zrušení schválení jsou obvykle velmi nízké. Pokud odvolání schválení vyžaduje neobvykle vysoký poplatek, buďte opatrní.

4. Jaké jsou časté rizikové způsoby schválení?

• Phishingové podvody: Hackeři mohou vytvořit falešné weby, aby vás přiměli udělit oprávnění podvodným decentralizovaným aplikacím nebo chytrým kontraktům. Tato oprávnění mohou poté bez vašeho souhlasu zneužít k přesunování nebo správě vašich aktiv.
• Hacknuté nebo opuštěné projekty: Pokud dojde k napadení vámi schváleného chytrého kontraktu nebo aplikace, nebo již nejsou udržovány a vy jste jim poskytli neomezený přístup ke svým tokenům, mohou být vaše aktiva ohrožena.
• Projekty s neověřeným nebo skrytým kódem: Při schvalování projektů se skrytým nebo neověřeným kódem buďte opatrní. Je těžší vědět, co udělají s oprávněními, která jim udělíte.

5. Proč mě systém výběrů varuje před rizikovými schváleními?

Když vybíráte prostředky z burzy Binance na blockchainovou adresu, může se na stránce pro výběr zobrazit upozornění na rizikové schválení. To znamená, že cílová adresa může být označena jako nebezpečná a jakýkoli převod může mít za následek, že přijímající adresa přijde o vložené prostředky. 

K ochraně svých aktiv můžete:

• odvolat schválení a/nebo
• zrušit výběr.

6. Co se stane, když ignoruji rizikové upozornění na schválení?

Pokud budete pokračovat ve výběru aktiv na adresu označenou jako rizikovou, mohou být vaše aktiva bez vašeho souhlasu převedena z vaší peněženky. Důrazně vám tedy doporučujeme, abyste neignorovali žádná riziková upozornění na schválení a pravidelně kontrolovali a odvolávali nepotřebná schválení.

7. Jak se chránit před rizikovými schváleními?

• Před schválením provádějte kontroly: Než udělíte oprávnění, vždy zkontrolujte podrobnosti projektu. Vyhněte se schvalování kontraktu se skrytým kódem, protože nebudete moci určit jeho účel.
• Nastavte limity pro schválení: Pokud je to možné, nepovolujte neomezený počet schválení. Zadejte omezenou dobu a/nebo částku schválení.
• Pravidelně provádějte kontroly a odvolávejte schválení: Pravidelně kontrolujte schválení. Pokud projekt již není udržován nebo se stane podezřelým, schválení odvolejte.
• Zůstaňte v obraze: Prostřednictvím aplikace Binance můžete dostávat aktuální informace o nových rizicích nebo podezřelých kontraktech a decentralizovaných aplikacích.

8. Jak se mohu o zabezpečení blockchainu dozvědět více?

Bezpečnostní tým platformy Binance pravidelně zveřejňuje vzdělávací články a časté dotazy, které vám pomohou s identifikací možných rizik a ochranou vašich aktiv. Další informace naleznete v těchto článcích: 

• Zabezpečení peněženky Webu 3.0: rizika schvalování transakcí chytrých kontraktů
• Zabezpečení peněženky Webu 3.0: rizika podepisování blockchainových zpráv
• Phishingové blogy

Pokud potřebujete další pomoc, obraťte se na naši zákaznickou podporu.