Eine Transaktion signieren und eine Transaktion senden: das ist nicht dasselbe. Und diese Verwechslung kostet Geld.
Wenn Sie sich mit einer DApp verbinden („Connect Wallet“), zeigen Sie im Grunde nur Ihren digitalen Ausweis — es werden noch keine Mittel bewegt.
Die echte Gefahr entsteht in der Phase der Genehmigung (Allowance): Der Vertrag verlangt von Ihnen die Erlaubnis, Ihre Tokens zu verwenden. Viele Anwendungen fordern standardmäßig einen unbegrenzten Zugriff, und die breite Öffentlichkeit macht keinen Unterschied zwischen „signieren“ (seine Zustimmung geben) und „senden“ (tatsächlich eine Übertragung auslösen).
In 3W, EIN BITCOIN erklärt das Kapitel zur Hygiene des Web3-Akteurs, wie man diese Falle erkennt und seine Berechtigungen regelmäßig bereinigt.
Nehmen Sie sich die Zeit, zu lesen, worauf eine DApp Sie zugreifen lassen möchte, bevor Sie klicken?
Wenn Sie sich mit einer DApp verbinden („Connect Wallet“), zeigen Sie im Grunde nur Ihren digitalen Ausweis — es werden noch keine Mittel bewegt.
Die echte Gefahr entsteht in der Phase der Genehmigung (Allowance): Der Vertrag verlangt von Ihnen die Erlaubnis, Ihre Tokens zu verwenden. Viele Anwendungen fordern standardmäßig einen unbegrenzten Zugriff, und die breite Öffentlichkeit macht keinen Unterschied zwischen „signieren“ (seine Zustimmung geben) und „senden“ (tatsächlich eine Übertragung auslösen).
In 3W, EIN BITCOIN erklärt das Kapitel zur Hygiene des Web3-Akteurs, wie man diese Falle erkennt und seine Berechtigungen regelmäßig bereinigt.
Nehmen Sie sich die Zeit, zu lesen, worauf eine DApp Sie zugreifen lassen möchte, bevor Sie klicken?
