Autorização de tokens: conectar uma carteira não significa permitir que transfiram seus tokens.
Nas interações comuns com ERC-20, approve define o limite de tokens que um contrato específico pode movimentar; depois, o contrato pode chamar transferFrom dentro desse limite, sem necessariamente pedir sua confirmação a cada vez. Desconectar-se do site geralmente não revoga a autorização na blockchain.
Por isso, verifique não apenas o endereço do site, mas também o destinatário da autorização, o token e o limite. A autorização ilimitada é conveniente, mas aumenta sua exposição caso o contrato seja atacado ou usado de forma maliciosa.
Você pode revogar autorizações que não usa por meio de ferramentas confiáveis, mas isso geralmente exige Gas e não permite recuperar ativos já transferidos. Algumas assinaturas também podem conceder permissões; não considere “não paguei Gas” uma prova de segurança.#钱包安全 #ConhecimentosSobreBlockchain
Nas interações comuns com ERC-20, approve define o limite de tokens que um contrato específico pode movimentar; depois, o contrato pode chamar transferFrom dentro desse limite, sem necessariamente pedir sua confirmação a cada vez. Desconectar-se do site geralmente não revoga a autorização na blockchain.
Por isso, verifique não apenas o endereço do site, mas também o destinatário da autorização, o token e o limite. A autorização ilimitada é conveniente, mas aumenta sua exposição caso o contrato seja atacado ou usado de forma maliciosa.
Você pode revogar autorizações que não usa por meio de ferramentas confiáveis, mas isso geralmente exige Gas e não permite recuperar ativos já transferidos. Algumas assinaturas também podem conceder permissões; não considere “não paguei Gas” uma prova de segurança.#钱包安全 #ConhecimentosSobreBlockchain