【Autoriser un jeton ne signifie pas le transférer】
Sur les chaînes EVM courantes, l’opération approve d’un ERC-20 permet au contrat désigné d’utiliser transferFrom pour transférer vos jetons, dans la limite autorisée. En général, aucun transfert n’a lieu au moment de l’autorisation, mais celle-ci peut rester valide.
L’« autorisation illimitée » évite de répéter l’opération, mais augmente les pertes potentielles en cas de contrat malveillant ou de faille dans un contrat. Déconnecter votre portefeuille d’un site ne révoque pas l’autorisation sur la blockchain.
Avant d’agir, vérifiez la chaîne, le jeton, l’adresse autorisée et le montant. N’accordez que les autorisations nécessaires et vérifiez régulièrement celles dont vous n’avez plus besoin. La révocation d’une autorisation nécessite généralement aussi du gas et ne permet pas de récupérer les actifs déjà transférés.
À retenir : se connecter, signer, autoriser et transférer sont des actions différentes.#区块链知识 #Sécurité du portefeuille
Sur les chaînes EVM courantes, l’opération approve d’un ERC-20 permet au contrat désigné d’utiliser transferFrom pour transférer vos jetons, dans la limite autorisée. En général, aucun transfert n’a lieu au moment de l’autorisation, mais celle-ci peut rester valide.
L’« autorisation illimitée » évite de répéter l’opération, mais augmente les pertes potentielles en cas de contrat malveillant ou de faille dans un contrat. Déconnecter votre portefeuille d’un site ne révoque pas l’autorisation sur la blockchain.
Avant d’agir, vérifiez la chaîne, le jeton, l’adresse autorisée et le montant. N’accordez que les autorisations nécessaires et vérifiez régulièrement celles dont vous n’avez plus besoin. La révocation d’une autorisation nécessite généralement aussi du gas et ne permet pas de récupérer les actifs déjà transférés.
À retenir : se connecter, signer, autoriser et transférer sont des actions différentes.#区块链知识 #Sécurité du portefeuille