Udhëzues · Rreziku i portofolit · tetor 2026 · nga Stefan Tsezarov

Çfarë nënshkruani në të vërtetë kur miratoni një shenjë

Leja për të shpenzuar mund të jetë po aq e rëndësishme sa një pagesë.

Ju hapni një aplikacion shkëmbimi, zgjidhni një token dhe lidhni portofolin tuaj. Përpara shkëmbimit, portofoli juaj ju kërkon të miratoni shpenzimet.

Nuk duket të largohet asnjë shenjë. Duket si një hap konfigurimi.

Është një hap konfigurimi —, por i jep një leje tjetër adrese për të lëvizur argumentet tuaja. Në varësi të asaj që ju miratoni, kjo leje mund të mbetet shumë kohë pasi të mbyllni faqen.

Miratimet janë një pjesë normale e përdorimit të aplikacioneve kripto. Rreziku është dhënia e më shumë akses nga sa keni menduar, ose dhënia e saj në adresën e gabuar.

Ky udhëzues shpjegon se çfarë do të thotë kjo qasje, çfarë të kontrolloni përpara se të nënshkruani dhe çfarë të bëni nëse tashmë keni miratuar diçka të dyshimtë.

Ai mbulon Ethereum dhe rrjetet e përputhshme. Blockchain të tjerë përdorin sisteme të ndryshme leje.

01 Një miratim jep leje për të shpenzuar

Portofoli juaj mban çelësat që përdorni për të autorizuar veprimet. Bilanci juaj i tokenit regjistrohet në kontratën inteligjente të tokenit.

Që një aplikacion shkëmbimi ose huazimi të lëvizë ato shenja, zakonisht ka nevojë për lejen tuaj në fillim. Ju e jepni atë leje një adrese të quajtur shpenzuesi . Shuma e lejuar quhet kompensim .

Supozoni se doni të ndërroni 50 USDC.

Miratimi i 50 USDC lejon shpenzuesin të marrë deri në atë shumë.
Miratimi i USDC i pakufizuar e lejon atë të marrë bilancin tuaj të disponueshëm USDC, duke përfshirë USDC që merrni më vonë, ndërkohë që kjo leje mbetet aktive.

Ky miratim ka të bëjë me tokenin e specifikuar në atë rrjet. Ai në vetvete nuk jep akses në gjithçka në portofolin tuaj.

Një miratim standard standard në përgjithësi nuk ka skadim. Mbetet derisa ta ndryshoni ose ta anuloni atë, ose të shpenzohet kompensimi i tij. Mbyllja e faqes së internetit ose shkëputja e portofolit tuaj nuk e heq atë. Revoke.cash shpjegon ndryshimin midis shkëputjes dhe revokimit të .

02 Kërkesa të ndryshme japin leje të ndryshme

Formulimi i portofolit ndryshon. Këto janë kërkesat kryesore për të njohur:

Kërkesë	Çfarë mund të autorizojë
Miratimi ose kufiri i shpenzimeve	Një shpenzues mund të lëvizë deri në një shumë të caktuar prej një tokeni.
Set approval for all	Një operator mund të transferojë të gjitha NFT-të tuaja brenda koleksionit ose kontratës së specifikuar, duke përfshirë ato që i blini më vonë ndërsa miratimi mbetet aktiv.
Permit	Një nënshkrim që mund të dorëzohet më vonë për të krijuar një kompensim simbolik.
Permit2	Një nënshkrim që mund të autorizojë një kompensim me kohë të kufizuar ose një transferim një herë, në varësi të kërkesës.

“ Miratimi për të gjithë ” është më i gjerë se miratimi i një NFT, por gjithsesi është i përfshirë në kontratën përkatëse NFT. ERC-721 përcakton këto leje .

Një nënshkrim mund të autorizojë shpenzimet pa tarifë gazi

Një miratim standard zakonisht kërkon një transaksion në zinxhir. Një leje fillon me një nënshkrim jashtë zinxhirit: nënshkrimi i saj nuk krijon vetë një transaksion blockchain ose tarifë gazi.

Dikush tjetër mund ta dorëzojë atë nënshkrim më vonë dhe të paguajë tarifën e transaksionit.

Për një leje standarde ERC-2612, afati i është hera e fundit që mund të dorëzohet nënshkrimi. Nuk është një datë skadence për kompensimin e krijuar kur dorëzohet. ERC-2612 specifikon se si funksionon kjo .

Leja2 funksionon ndryshe. Kërkon një miratim ekzistues për kontratën Permit2, më pas mbështet ose lejet e shpenzimeve të kufizuara në kohë ose transfertat e nënshkruara një herë. Dokumentacioni Uniswap's Permit2 shpjegon të dyja rrugët .

Nuk keni nevojë të mësoni përmendësh standardet. Mbani mend këtë:

Pa tarifë gazi nuk do të thotë asnjë pasojë financiare.

Jo çdo nënshkrim i jep akses shpenzimeve. Një mesazh identifikimi mund të shërbejë për një qëllim tjetër. Lexoni se çfarë autorizon kërkesa në vend që ta gjykoni me butonin “ Shenja ”.

03 Si i përdorin mashtruesit këto leje

Një sajt i rremë nuk ju kërkon gjithmonë të dërgoni kripto. Mund t'ju kërkojë që “ të verifikoni portofolin tuaj ”, “ të kërkojë një shpërblim ” ose “ të vazhdojë ”.

Pas atij butoni është një kërkesë që i jep akses një sulmuesi që shpenzon.

Më pas sajti mund të shfaqë një gabim. Ju e mbyllni, duke supozuar se asgjë nuk ka ndodhur. Por sulmuesi mund të ketë tashmë një miratim ose nënshkrim të përdorshëm.

Transferimi mund të ndodhë menjëherë ose më vonë. Ju nuk merrni asnjë kërkesë të dytë për ta miratuar atë.

Fraza juaj e rikuperimit nuk duhet të vidhet që kjo të ndodhë. Edhe një portofol harduerësh nuk mund t'ju mbrojë nga një leje e dëmshme që ju autorizoni vetë. Revoke.cash përshkruan këtë kufizim .

04 Pesë kontrolle përpara se të miratoni ose nënshkruani

Një ilustrim, jo një portofol i vërtetë: paraqitjet dhe etiketat ndryshojnë midis kuletave, dhe adresa e shpenzuesit këtu është fiktive. Kërkoni të njëjtat katër gjëra sido që t'i quan portofoli juaj.

1. Përputhni kërkesën me veprimin tuaj të synuar

Një shkëmbim mund të kërkojë në mënyrë të arsyeshme qasje në tokenin që po shitni.

Një hyrje e thjeshtë ose një pretendim i zakonshëm airdrop nuk duhet të ketë nevojë për qasje të pakufizuar në argumentet tuaja ekzistuese. Nëse sajti thotë “ Verifiko ” dhe portofoli juaj thotë “ Mirato shpenzimet ”, ndalo dhe përcakto pse.

2. Kontrolloni se kush e merr lejen

Shpenzuesi është adresa që merr akses. Një logo ose emër i njohur i kontratës nuk është provë se i përket aplikacionit.

Përdor dokumentacionin zyrtar të aplikacionit për të kontrolluar kontratën dhe rrjetin e pritshëm. Disa aplikacione përdorin disa kontrata, kështu që supozimet nga një etiketë adresash nuk janë të besueshme.

3. Kufizoni shumën

Aty ku e lejon portofoli juaj, miratoni vetëm atë që i nevojitet veprimit.

Për një shkëmbim USDC prej 50 , një kompensim i pakufizuar ekspozon më shumë USDC sesa duhet. Një kapak më i vogël e kufizon atë ekspozim; nuk e bën të besueshëm shpenzuesin keqdashës.

4. Lexoni nënshkrimet me të njëjtin kujdes si transaksionet

Kërkoni shenjën, shpenzuesin, shumën, rrjetin dhe çdo afat ose skadim. Emrat e fushave ndryshojnë.

Nëse portofoli nuk mund ta shpjegojë kërkesën aq qartë sa ta kuptoni, refuzojeni atë dhe hetoni përmes dokumentacionit zyrtar të aplikacionit.

5. Mbani kursimet veçmas nga aplikacionet e panjohura

Përdorni një portofol të veçantë me një bilanc të vogël për të provuar shërbime të reja. Shmangni lidhjen e portofolit që mban kursimet tuaja afatgjata.

Kjo kufizon atë që mund të arrijë një miratim i dëmshëm.

05 Nëse keni miratuar tashmë diçka

Nëse dyshoni për një vjedhje aktive, veproni menjëherë. Pastrimi rutinë i miratimit dhe një nënshkrim i ekspozuar janë situata të ndryshme.

Për miratimet ekzistuese:

Hapur Revokim.para të gatshme ose Kontrolluesi i miratimit të shenjave të Etherscan drejtpërdrejt. Shmangni lidhjet e dërguara nga llogari të pakërkuara “ që mbështesin ”.
Kontrolloni çdo rrjet që përdorni. Ju mund të inspektoni një adresë publike pa nënshkruar një transaksion.
Anuloni lejet që nuk ju nevojiten më, duke i dhënë përparësi shpenzuesve të dyshimtë dhe lejimeve të panevojshme të pakufizuara.
Konfirmoni që çdo transaksion revokimi të ketë sukses. Zbatohen tarifat e rrjetit.

Revokimi heq lejen e shpenzimit. Nuk rikuperon asetet e transferuara tashmë. Shkëputja e faqes nuk është një zëvendësim. Pyetjet e shpeshta të Revoke.cash mbulojnë këto kufizime .

Nëse keni nënshkruar një leje të dyshimtë

Një nënshkrim i papërdorur mund të mos shfaqet në një kontrollues miratimi.

Revokimi i një kompensimi të dukshëm nuk mund ta zhvlerësojë atë nënshkrim. Për shembull, një leje ERC-2612 e paskaduar mund të krijojë ende një lejim nëse numëruesi i tij i papërdorshëm — që parandalon ripërdorimin — mbetet i vlefshëm. Shikoni specifikimin ERC-2612 .

Merrni parasysh transferimin e aktiveve të prekura në një portofol të veçantë që ju kontrolloni. Mos i ktheni në adresën e ekspozuar derisa nënshkrimi të jetë i pavlefshëm ose nuk mund të përdoret më. Lëvizja e aseteve dhe revokimi i lejeve mund të garojnë me një sulmues; as nuk garanton se ju do të veproni i pari.

Nëse fraza juaj e rikuperimit ose çelësi privat u ekspozua, krijoni një portofol me një frazë të re rikuperimi. Një llogari tjetër që rrjedh nga fraza e ekspozuar nuk është një zëvendësim i sigurt.

Kini kujdes nga ofertat e pakërkuara të rikuperimit, veçanërisht kërkesat për një pagesë paraprake ose frazën tuaj të rikuperimit.

06 Çfarë SaveSaveSaveSave mund t'ju ndihmojë të kontrolloni

Skaneri i mesazheve mund të raportojë formulimin që ju shtyn drejt nënshkrimit të mesazheve, miratimit të shpenzimeve të pakufizuara ose dhënies së lejeve të gjera të shenjave.

Ky është një paralajmërim për tekstin që ngjitni. Nuk është një inspektim i kërkesës brenda portofolit tuaj.

Skaneri nuk përcakton se çfarë autorizon një nënshkrim, nuk liston lejimet tuaja ekzistuese ose nuk garanton që shpenzuesi është i besueshëm. Një kontroll adrese pa paralajmërime të raportuara nuk është një arsye për ta miratuar atë.

Përdorni një kontrollues miratimi për të rishikuar lejet ekzistuese. Përpara se të jepni një të re, vendosni tre gjëra:

Kush mund të shpenzojë, cilat asete mund të arrijnë dhe sa po lejoni.

Adresa e shpenzuesit dhe faqja në ilustrim janë fiktive. Ky udhëzues është informacion i përgjithshëm, jo këshillë financiare.

Kontrolloni një mesazh përpara se të nënshkruani →