Водич · Ризик новчаника · листопад 2026. · аутор Stefan Tsezarov

Што заправо потписујете када одобравате токен

Допуштење за потрошњу може бити важно колико и плаћање.

Отворите сwап апликацију, одаберете токен и повежете свој новчаник. Пре замјене, ваш новчаник тражи да одобрите потрошњу.

Чини се да ниједан жетон не одлази. Изгледа као корак постављања.

То је корак постављања —, али даје допуштење другој адреси за премјештање ваших токена. Овисно о томе што одобрите, та дозвола може остати дуго након што затворите страницу.

Одобрења су нормалан дио кориштења крипто апликација. Ризик је одобравање већег приступа него што сте намјеравали или одобравање на криву адресу.

01 Одобрење даје дозволу за потрошњу

Ваш новчаник садржи кључеве које користите за ауторизацију радњи. Стање вашег токена биљежи се у паметном уговору токена.

Да би апликација за размјену или посудбу премјестила те токене, обично прво треба ваше допуштење. То допуштење дајете адреси која се зове потрошач . Допуштени износ назива се додатак .

Претпоставимо да желите замијенити 50   USDC.

• Одобравање 50 USDC омогућује кориснику да преузме тај износ.
• Одобравање неограниченог USDC омогућује преузимање вашег расположивог USDC салда, укључујући USDC који добијете касније, док та дозвола остаје активна.

То се одобрење односи на наведени токен на тој мрежи. Сам по себи не даје приступ свему у вашем новчанику.

Стандардно одобрење токена опћенито нема истека. Остаје док га не промијените или опозовете или док се његов додатак не потроши. Затварање wеб странице или искључивање новчаника не уклања га. Ревоке.цасх објашњава разлику између прекида везе и опозива .

02 Различити захтеви дају различита допуштења

Текст новчаника варира. Ово су главни захтеви за препознавање:

“ Одобрење за све ” је шире од одобрења једног НФТ-а, али је још увијек обухваћено релевантним НФТ уговором. ЕРЦ-721 дефинира ове дозволе .

Потпис може одобрити потрошњу без накнаде за плин

Стандардно одобрење обично захтијева трансакцију у ланцу. Дозвола почиње потписом изван ланца: само потписивање не ствара блоцкцхаин трансакцију нити наплаћује плин.

Неко други може касније предати тај потпис и платити накнаду за трансакцију.

За стандардну ​​ЕРЦ-2612 дозволу, рок посљедњи је пут када се потпис може предати. То није датум истека за накнаду створену када је поднесена. ЕРЦ-2612 наводи како то ради .

Дозвола2 ради другачије. Захтијева постојеће одобрење токена за уговор Пермит2, а затим подржава или временски ограничена допуштења потрошње или једнократно потписане пријеносе. Унисwапова документација Пермит2 објашњава обје руте .

Не морате памтити стандарде. Запамти ово:

Без накнаде за плин не значи да нема финанцијских посљедица.

Не одобрава сваки потпис приступ потрошњи. Порука за пријаву може послужити у другу сврху. Прочитајте што захтев овлашћује умјесто да га просуђујете према гумбу “ Сигн ”.

03 Како преваранти користе ова допуштења

Лажна страница не тражи увијек да пошаљете крипто. Може тражити да “ потврдите свој новчаник ”, “ затражите награду ” или “ наставите ”.

Иза тог гумба налази се захтев који нападачу даје приступ трошењу.

Страница тада може приказати погрешку. Затворите га, под претпоставком да се ништа није догодило. Али нападач можда већ има употребљиво одобрење или потпис.

Пријенос може услиједити одмах или касније. Не примате други захтев за одобрење.

Ваша фраза за опоравак не мора бити украдена да би се то догодило. Чак вас ни хардверски новчаник не може заштитити од штетног допуштења које сами ауторизирате. Ревоке.цасх описује ово ограничење .

04 Пет провера пре него што одобрите или потпишете

1. Ускладите захтев с намјераваном радњом

Замјена може разумно захтијевати приступ токену који продајете.

Једноставна пријава или обични аирдроп захтев не би требао захтијевати неограничени приступ вашим постојећим токенима. Ако страница каже “ Верифy ”, а ваш новчаник каже “ Аппрове потрошњу ”, станите и утврдите зашто.

2. Проверите ко прима допуштење

Потрошач је адреса која прима приступ. Познати логотип или назив уговора нису доказ да припадају апликацији.

Употријебите службену документацију апликације како бисте проверили очекивани уговор и мрежу. Неке апликације користе неколико уговора, па је нагађање из ознаке адресе непоуздано.

3. Ограничите количину

Гдје ваш новчаник то допушта, одобрите само оно што радња треба.

За 50   USDC сwап, неограничена накнада излаже више USDC-а него што је потребно. Мање ограничење ограничава ту изложеност; не чини злонамјерног потрошача поузданим.

4. Читајте потписе с истом пажњом као и трансакције

Потражите токен, потрошача, износ, мрежу и било који рок или истек. Називи поља су различити.

Ако новчаник не може довољно јасно објаснити захтев да бисте га разумјели, одбијте га и истражите кроз службену документацију апликације.

5. Држите уштеђевину одвојено од непознатих апликација

Користите засебан новчаник с малим салдом за испробавање нових услуга. Избјегавајте спајање новчаника у којем се налази ваша дугорочна уштеђевина.

Ово ограничава оно што штетно одобрење може досећи.

05 Ако сте већ нешто одобрили

Ако сумњате на активну крађу, дјелујте одмах. Рутинско чишћење одобрења и откривени потпис различите су ситуације.

За постојећа одобрења:

1. Директно отворите Ревоке.цасх или Etherscan'с Токен Аппровал Цхецкер . Избјегавајте везе које шаљу нежељени “ ” рачуни подршке.
2. Проверите сваку мрежу коју користите. Јавну адресу можете прегледати без потписивања трансакције.
3. Опозовите допуштења која вам више не требају, дајући предност сумњивим потрошачима и непотребним неограниченим накнадама.
4. Потврдите да је свака трансакција опозива успјела. Примјењују се мрежне накнаде.

Опозивом се уклања допуштење за потрошњу. Не враћа већ пренесену имовину. Искључивање странице није замјена. Ревоке.цасх'с ФАQ покрива та ограничења .

Ако сте потписали сумњиву дозволу

Неискориштени потпис можда се неће појавити у алату за проверу одобрења.

Опозив видљивог допуштења не може поништити тај потпис. На примјер, дозвола ЕРЦ-2612 која није истекла још увијек може створити допуштење ако њезин нонце — бројач који спрјечава поновну употребу — остаје важећи. Погледајте ЕРЦ-2612 спецификацију .

Размислите о премјештању захваћене имовине у засебан новчаник који контролирате. Не враћајте их на откривену адресу док се потпис не поништи или се више не може користити. Премјештање имовине и опозив допуштења може се утркивати ​​с нападачем; нити јамчи да ћете дјеловати први.

Ако је ваша фраза за опоравак или приватни кључ био изложен, створите новчаник с новом фразом за опоравак. Други рачун изведен из изложене фразе није сигурна замјена.

Будите опрезни с нежељеним понудама за опоравак, посебно захтевима за плаћањем унапријед или вашом фразом за опоравак.

06 Што вам SaveSaveSaveSave може помоћи да проверите

Скенер порука може означити текст који вас гура према потписивању порука, одобравању неограничене потрошње или додјељивању широких допуштења токена.

То је упозорење о тексту који сте залијепили. То није преглед захтева у вашем новчанику.

Скенер не утврђује што потпис овлашћује, не наводи ваше постојеће накнаде нити јамчи да је потрошач вриједан повјерења. Провера адресе без пријављених упозорења није разлог да се одобри.

Користите алат за проверу одобрења за преглед постојећих допуштења. Пре додјеле новог, утврдите три ствари:

Ко може потрошити, до које имовине може доћи и колико допуштате.

Адреса потрошача и мјесто на илустрацији су измишљени. Овај водич је опћа информација, а не финанцијски савјет.