Криптограмотность｜Что именно разрешает авторизация токенов?
В распространённом механизме ERC-20 вызов approve позволяет указанному контракту в пределах установленного лимита переводить ваши токены с помощью transferFrom. «Неограниченная авторизация» упрощает последующие операции, но может подвергнуть риску будущий баланс этого токена.
Подключение кошелька обычно лишь позволяет сайту считывать адрес; отключение кошелька не означает отмену ончейн-авторизации. Для её отмены обычно нужно отправить отдельную транзакцию и заплатить Gas. Уже выполненные переводы при этом не возвращаются.
Я придерживаюсь таких правил: проверяю сеть и контракт, задаю лимит по необходимости и регулярно проверяю старые авторизации. Даже при использовании аппаратного кошелька важно понимать, что именно вы подписываете.
#区块链知识 #БезопасностьКошелька
В распространённом механизме ERC-20 вызов approve позволяет указанному контракту в пределах установленного лимита переводить ваши токены с помощью transferFrom. «Неограниченная авторизация» упрощает последующие операции, но может подвергнуть риску будущий баланс этого токена.
Подключение кошелька обычно лишь позволяет сайту считывать адрес; отключение кошелька не означает отмену ончейн-авторизации. Для её отмены обычно нужно отправить отдельную транзакцию и заплатить Gas. Уже выполненные переводы при этом не возвращаются.
Я придерживаюсь таких правил: проверяю сеть и контракт, задаю лимит по необходимости и регулярно проверяю старые авторизации. Даже при использовании аппаратного кошелька важно понимать, что именно вы подписываете.
#区块链知识 #БезопасностьКошелька