Autorização de tokens: conectar a carteira não significa conceder permissão para gastar seus tokens
No mecanismo comum dos tokens ERC-20, approve permite que um endereço específico transfira esses tokens em seu nome, até o limite autorizado. Em geral, conectar-se a um site apenas permite que ele leia seu endereço — são coisas diferentes.
O risco da autorização ilimitada é que, se o contrato autorizado tiver uma vulnerabilidade ou o endereço for malicioso, os tokens correspondentes poderão ser transferidos. Desconectar-se do site normalmente não revoga uma autorização já registrada na blockchain.
Antes de agir, confira a rede, o token, o destinatário da autorização e o limite. Dê preferência a autorizações apenas para o necessário; verifique periodicamente e revogue os limites que não usa. A revogação geralmente exige uma transação na blockchain e o pagamento de Gas, e não recupera os ativos já transferidos.
Minha opinião: podemos abrir mão de um pouco de conveniência, mas é essencial verificar bem as permissões. #区块链知识 #SegurançaDaCarteira
No mecanismo comum dos tokens ERC-20, approve permite que um endereço específico transfira esses tokens em seu nome, até o limite autorizado. Em geral, conectar-se a um site apenas permite que ele leia seu endereço — são coisas diferentes.
O risco da autorização ilimitada é que, se o contrato autorizado tiver uma vulnerabilidade ou o endereço for malicioso, os tokens correspondentes poderão ser transferidos. Desconectar-se do site normalmente não revoga uma autorização já registrada na blockchain.
Antes de agir, confira a rede, o token, o destinatário da autorização e o limite. Dê preferência a autorizações apenas para o necessário; verifique periodicamente e revogue os limites que não usa. A revogação geralmente exige uma transação na blockchain e o pagamento de Gas, e não recupera os ativos já transferidos.
Minha opinião: podemos abrir mão de um pouco de conveniência, mas é essencial verificar bem as permissões. #区块链知识 #SegurançaDaCarteira