Схвалення в блокчейні стосується дозволів, які ви надаєте зовнішньо контрольованій адресі (EOA), децентралізованій програмі (dApp) або смартконтракту для витрачання, переказу або виконання конкретних дій з вашими токенами від вашого імені.
Наприклад, коли ви взаємодієте з децентралізованою біржею або протоколом кредитування, вам може знадобитися схвалити смартконтракт для обробки ваших токенів під час транзакцій.
2. Як керувати своїми схваленнями в блокчейні?
Ви можете переглянути список схвалень у блокчейні, які ви авторизували із застосунку Binance.
1. Увійдіть у застосунок Binance і перейдіть у Гаманець Binance. Виберіть [Активи] - [Схвалення].
2. Ви побачите всі ризикові схвалення, виявлені системою. Торкніться [Відкликати] на кожному, щоб переглянути деталі.
3. Перегляньте деталі транзакції. Якщо ви його впізнаєте, торкніться [Підтвердити] для схвалення.
4. Або відскануйте QR-код нижче з вашого застосунку Binance, щоб переглянути всі ваші схвалені дозволи.
3. Які можливі ризики надання схвалень у блокчейні?
Деякі схвалення можуть стати ризикованими через такі причини:
Схвалення EOA: надання схвалення EOA (зовнішньо контрольованій адресі) є дуже ризикованим, оскільки це означає, що ви надаєте іншому гаманцю або адресі право власності на активи у вашому гаманці. Вони можуть отримати доступ і керувати вашими активами зараз і в майбутньому, поки схвалення не закінчиться або не досягне встановленого ліміту.
Надання необмеженого доступу: надання зовнішній стороні необмеженого або широкого доступу до ваших токенів може призвести до втрати активів. Ці авторизації залишаються активними, навіть якщо проєкт більше не підтримується, що ставить ваші активи під ризик.
Наприклад, якщо схвалена вартість є “необмеженою”, вони матимуть постійний доступ до вказаного токена, поки ви вручну не відкличете доступ до нього.
Binance обмежила користувачів у наданні безлімітного доступу до деяких блокчейнів, таких як BNB Chain і Ethereum, та працює над розширенням цього обмеження на більше блокчейнів для покращення безпеки гаманців.
Скомпрометована dApp/смартконтракт або фішингові шахрайства: якщо dApp або смартконтракт, який ви авторизували, був зламаний або є шкідливим, ваші активи можуть бути використані або втрачені.
Схеми шахрайства з комісією мережі/комісією gas: шахраї іноді створюють підроблені схвалення на певних контрактах. Коли ви намагаєтеся відкликати ці схвалення, з вас стягується висока комісія мережі. Ці контракти призначені для використання зібраних комісій для виконання інших транзакцій у фоновому режимі, часто створюючи нові токени. Пам'ятайте, що вартість відкликання схвалення зазвичай дуже низька. Завжди будьте обережні, якщо відкликання схвалення вимагає незвично високої комісії.
4. Які є поширені ризикові схвалення?
Схеми фішингу: хакери можуть створювати підроблені вебсайти, щоб обманом змусити вас надати дозволи на фальшиві dApp або смартконтракти. Вони можуть використовувати ці дозволи для переміщення й управління вашими активами без вашої згоди.
Зламані або покинуті проєкти: якщо смартконтракт або програму, яку ви схвалили, буде зламано або вони більше не підтримуватимуться, і ви надали їм необмежений доступ до ваших токенів, ваші активи можуть бути під ризиком.
Проєкти з неперевіреним або прихованим кодом: будьте обережні з наданням схвалень проєктам з прихованим або неперевіреним кодом. У такому разі важче дізнатися, що вони зроблять з дозволами, які ви їм надаєте.
5. Чому система зняття попереджає мене про ризикові схвалення?
Коли ви здійснюєте зняття коштів з біржі Binance на адресу блокчейну, ви можете побачити попередження про ризиковане підтвердження на сторінці зняття. Це означає, що існує ймовірність того, що адреса отримання позначена як небезпечна, і будь-який переказ може призвести до втрати коштів на цій адресі.
Щоб захистити свої активи, ви можете:
відкликати схвалення і/або
зупинити зняття.
6. Що станеться, якщо я проігнорую попередження про ризикове схвалення?
Якщо ви перекажете активи на адресу, позначену як ризиковану, ваші активи можуть бути переказані з вашого гаманця без вашої згоди. Тому ми настійно рекомендуємо не ігнорувати жодні попередження про ризикові схвалення та регулярно переглядати і скасовувати непотрібні.
7. Як захистити себе від ризикових схвалень?
Аналізуйте перед схваленням: завжди перевіряйте деталі проєкту перед наданням їм дозволів. Уникайте надання схвалень контракту з прихованим кодом, оскільки ви не зможете визначити його призначення.
Встановлюйте ліміти схвалення: коли це можливо, уникайте надання необмежених схвалень. Вкажіть обмежений період і/або суму для схвалення.
Регулярно переглядайте та скасовуйте схвалення: переглядайте схвалення на регулярній основі. Скасуйте схвалення, якщо проєкт більше не підтримується або стає підозрілим.
Залишайтеся в курсі: використовуйте застосунок Binance, щоб отримувати оновлення про нові ризики або підозрілі контракти та dApp.
8. Як дізнатися більше про безпеку блокчейну?
Команда безпеки Binance регулярно публікує навчальні статті та відповіді на поширені запитання, щоб допомогти вам виявити можливі ризики та захистити ваші активи. Для отримання докладної інформації ознайомтеся з такими матеріалами:
