Token-Freigaben: Eine Wallet zu verbinden bedeutet nicht, die Ausgabeberechtigung für Token abzugeben
Beim gängigen ERC-20-Mechanismus erlaubt „approve“ einer bestimmten Adresse, Token bis zu einem festgelegten Betrag in deinem Namen zu übertragen. Eine Website zu verbinden erlaubt ihr normalerweise lediglich, deine Adresse auszulesen – das ist nicht dasselbe.
Das Risiko einer unbegrenzten Freigabe: Ist der autorisierte Vertrag fehlerhaft oder die Adresse böswillig, können die betreffenden Token übertragen werden. Die Verbindung zur Website zu trennen, widerruft eine bereits auf der Blockchain erteilte Freigabe normalerweise nicht.
Prüfe vor dem Bestätigen die Blockchain, den Token, den Empfänger der Freigabe und den Betrag. Erteile Freigaben möglichst nur nach Bedarf und überprüfe sowie widerrufe nicht mehr benötigte Freigaben regelmäßig. Ein Widerruf erfordert in der Regel eine On-Chain-Transaktion und Gas und kann bereits übertragene Vermögenswerte nicht zurückholen.
Meine Einschätzung: Ein bisschen weniger Komfort ist in Ordnung – aber die Berechtigungen sollte man unbedingt genau prüfen. #区块链知识 #WalletSicherheit
Beim gängigen ERC-20-Mechanismus erlaubt „approve“ einer bestimmten Adresse, Token bis zu einem festgelegten Betrag in deinem Namen zu übertragen. Eine Website zu verbinden erlaubt ihr normalerweise lediglich, deine Adresse auszulesen – das ist nicht dasselbe.
Das Risiko einer unbegrenzten Freigabe: Ist der autorisierte Vertrag fehlerhaft oder die Adresse böswillig, können die betreffenden Token übertragen werden. Die Verbindung zur Website zu trennen, widerruft eine bereits auf der Blockchain erteilte Freigabe normalerweise nicht.
Prüfe vor dem Bestätigen die Blockchain, den Token, den Empfänger der Freigabe und den Betrag. Erteile Freigaben möglichst nur nach Bedarf und überprüfe sowie widerrufe nicht mehr benötigte Freigaben regelmäßig. Ein Widerruf erfordert in der Regel eine On-Chain-Transaktion und Gas und kann bereits übertragene Vermögenswerte nicht zurückholen.
Meine Einschätzung: Ein bisschen weniger Komfort ist in Ordnung – aber die Berechtigungen sollte man unbedingt genau prüfen. #区块链知识 #WalletSicherheit