Сегодня, в 21-й день #KryptoSecure, вы узнаете о проверке и отзыве одобрений транзакций в вашем кошельке.
Обзор просто означает проверку чего-либо с целью внесения в него изменений или принятия решения по этому поводу.
Отзыв означает отзыв одобрения/разрешения, чтобы децентрализованное приложение больше не могло получить доступ к содержимому вашего кошелька и перемещать его.
Регулярно отзывая активные утверждения, вы снижаете вероятность стать жертвой эксплойтов одобрения. Но, к сожалению, это нельзя использовать для возврата украденных средств.
Вам также необходимо понимать разницу между отключением и отзывом: когда вы отключаетесь от DApp, вы только отключаете статус автоматического входа в кошелек, но не означает, что авторизация DApp отменяется.
Как только DApp или веб-сайт получат неограниченные права доступа к токену в вашем кошельке, они смогут потратить все эти токены, даже если вы вывели свои средства с их платформы в свой кошелек. Злоумышленники по-прежнему могут получить доступ к вашим средствам и вывести их в свои кошельки, без возможности восстановления.
Почему вам следует использовать одобрения проверки и отзыва транзакций
Когда вы одобрили любую транзакцию на подозрительном веб-сайте или в децентрализованном приложении.
Когда ваши средства украдены, и вы уверены, что закрытый ключ не скомпрометирован
Когда вы одобряете неограниченное расходование определенного токена или nft в своем кошельке.
Профилактика лучше, чем лечение. Лучше всего периодически проверять свои транзакции и отзывать любые, которые выглядят подозрительно.
Как отозвать доступ смарт-контракта к вашим криптоактивам
Шаг 1. Используйте инструменты отзыва доступа
Некоторые веб-сайты позволяют просматривать и отзывать смарт-контракты, связанные с вашим адресом. Зайдите на сайт и подключите свой кошелек:
Ethallowance (только для Ethereum)
Etherscan (только Ethereum)
Отзыв (несколько сетей)
Cointool (несколько сетей)
Unrekt (несколько сетей)
EverRevoke (несколько сетей)
Шаг 2. Подключите свой кошелек
Зайдя на сайт, нажмите «Подключить кошелек». Веб-сайт должен предложить вам подключить кошелек.
Убедитесь, что вы используете одну и ту же сеть в своем кошельке и на веб-сайте. Вы увидите только смарт-контракты, относящиеся к выбранной сети. Например, если вы подключитесь к основной сети Ethereum, вы увидите только контракты Ethereum, а не контракты из других цепочек, таких как Polygon.
Шаг 3. Выберите смарт-контракт, который вы хотите отозвать.
Вы должны увидеть все контракты, которым разрешен доступ к вашим токенам, и их лимит расходов. Найдите тот, который вы хотите прекратить.
Если вы не знаете, какой контракт выбрать, вы можете отозвать их все. Это не создаст для вас никаких проблем, но вам придется предоставить новый набор разрешений при следующем взаимодействии с любым из этих контрактов.
Шаг 4. Отзовите доступ к вашим средствам
Как только вы нажмете «Отменить», вы увидите предложение о новой транзакции в своем кошельке. Этого следовало ожидать. Вам придется заплатить комиссию за успешную отмену. В зависимости от сети обработка может занять от минуты до нескольких.
Рекомендуется обновить сайт отзыва через несколько минут и снова подключить свой кошелек, чтобы еще раз проверить, исчез ли отозванный контракт из списка.
Я рекомендую вам никогда не предоставлять проектам неограниченный доступ к вашим токенам и регулярно отзывать весь доступ к токенам.
Отзыв доступа к токену никогда не должен приводить к потере средств, особенно если вы используете перечисленные выше инструменты.
Но все же DYOR, если вам нужно, использование любого инструмента должно быть на ваше усмотрение, хотя я использовал Etherscan и Revoke.cash несколько раз.$ETH $BTC $ARB