Une autorisation de jetons est une permission, pas un paiement
Une autorisation ERC-20 ne transfère pas immédiatement les jetons. Elle permet à un tiers autorisé de retirer jusqu’au montant que vous approuvez, éventuellement en plusieurs transferts ; un contrat de dApp utilise souvent cette autorisation pour agir en votre nom.
L’adresse du tiers autorisé et le montant autorisé sont donc tous deux importants. Si le montant approuvé dépasse celui nécessaire à l’opération, une compromission ultérieure du contrat pourrait rendre davantage de jetons accessibles. Vérifiez l’autorisation avant de signer et révoquez les autorisations dont vous n’avez plus besoin. Que vérifiez-vous en premier : le tiers autorisé, le montant ou les deux ?
Source : spécification ERC-20 d’Ethereum : https://eips.ethereum.org/EIPS/eip-20
Veille des marchés :
#CryptoEducation #DeFiSafety #Web3
Une autorisation ERC-20 ne transfère pas immédiatement les jetons. Elle permet à un tiers autorisé de retirer jusqu’au montant que vous approuvez, éventuellement en plusieurs transferts ; un contrat de dApp utilise souvent cette autorisation pour agir en votre nom.
L’adresse du tiers autorisé et le montant autorisé sont donc tous deux importants. Si le montant approuvé dépasse celui nécessaire à l’opération, une compromission ultérieure du contrat pourrait rendre davantage de jetons accessibles. Vérifiez l’autorisation avant de signer et révoquez les autorisations dont vous n’avez plus besoin. Que vérifiez-vous en premier : le tiers autorisé, le montant ou les deux ?
Source : spécification ERC-20 d’Ethereum : https://eips.ethereum.org/EIPS/eip-20
Veille des marchés :
#CryptoEducation #DeFiSafety #Web3