Подписание транзакции и отправка транзакции — это не одно и то же. И эта путаница обходится дорого.
Когда вы подключаетесь к DApp («Connect Wallet»), вы лишь предъявляете цифровое удостоверение личности — при этом никакие средства еще не двигаются.
Настоящая опасность возникает на этапе утверждения (Allowance): контракт просит разрешение на использование ваших токенов. Многие приложения по умолчанию запрашивают неограниченный доступ, и широкая публика не отличает «подписать» (дать согласие) от «отправить» (реально запустить перевод).
В 3W, UN BITCOIN, глава об гигиене веб-актора Web3 объясняет, как распознать эту ловушку и регулярно очищать свои разрешения.
Вы находите время прочитать, что именно DApp просит разрешить, прежде чем нажать?
Когда вы подключаетесь к DApp («Connect Wallet»), вы лишь предъявляете цифровое удостоверение личности — при этом никакие средства еще не двигаются.
Настоящая опасность возникает на этапе утверждения (Allowance): контракт просит разрешение на использование ваших токенов. Многие приложения по умолчанию запрашивают неограниченный доступ, и широкая публика не отличает «подписать» (дать согласие) от «отправить» (реально запустить перевод).
В 3W, UN BITCOIN, глава об гигиене веб-актора Web3 объясняет, как распознать эту ловушку и регулярно очищать свои разрешения.
Вы находите время прочитать, что именно DApp просит разрешить, прежде чем нажать?
