Autorisation de jetons : connecter un portefeuille ne signifie pas autoriser le transfert de jetons.
Dans les interactions ERC-20 courantes, approve permet de définir, pour un contrat donné, le montant d’un jeton qu’il peut dépenser ; par la suite, le contrat peut appeler transferFrom dans la limite autorisée, sans nécessairement vous demander confirmation à chaque fois. Déconnecter le site ne révoque généralement pas les autorisations sur la blockchain.
Il faut donc vérifier non seulement l’URL, mais aussi le bénéficiaire de l’autorisation, le jeton et le montant autorisé. Une autorisation illimitée est pratique, mais elle accroît les risques en cas d’attaque ou d’exploitation malveillante du contrat.
Vous pouvez révoquer les autorisations inutilisées à l’aide d’outils fiables, mais cette révocation nécessite souvent des frais de gas et ne permet pas de récupérer les actifs déjà transférés. Certaines signatures accordent également des autorisations : ne prenez pas l’absence de frais de gas pour une preuve de sécurité.#钱包安全 #ConnaissancesBlockchain
Dans les interactions ERC-20 courantes, approve permet de définir, pour un contrat donné, le montant d’un jeton qu’il peut dépenser ; par la suite, le contrat peut appeler transferFrom dans la limite autorisée, sans nécessairement vous demander confirmation à chaque fois. Déconnecter le site ne révoque généralement pas les autorisations sur la blockchain.
Il faut donc vérifier non seulement l’URL, mais aussi le bénéficiaire de l’autorisation, le jeton et le montant autorisé. Une autorisation illimitée est pratique, mais elle accroît les risques en cas d’attaque ou d’exploitation malveillante du contrat.
Vous pouvez révoquer les autorisations inutilisées à l’aide d’outils fiables, mais cette révocation nécessite souvent des frais de gas et ne permet pas de récupérer les actifs déjà transférés. Certaines signatures accordent également des autorisations : ne prenez pas l’absence de frais de gas pour une preuve de sécurité.#钱包安全 #ConnaissancesBlockchain