Informação educativa｜Autorizar tokens não é o mesmo que transferi-los.
Em redes compatíveis com Ethereum, como a própria Ethereum, o approve de ERC-20 normalmente permite que um contrato utilize os seus tokens até ao limite autorizado; a autorização, por si só, não implica uma transferência. Um limite ilimitado é mais conveniente, mas mantém os riscos: se o contrato autorizado tiver uma vulnerabilidade ou os seus privilégios forem usados indevidamente, os ativos em questão poderão ser transferidos.
Antes de assinar, confirme a rede, o token, o endereço do spender e o limite; evite autorizações ilimitadas e verifique e revogue as autorizações que já não utiliza. A revogação normalmente requer Gas e não permite recuperar fundos já transferidos. Desligar-se de um site ≠ revogar uma autorização na blockchain.
#区块链知识 #Segurança da carteira