2023-03-05 03:48:31
Защита от скама вашего кошелькаВы даёте доступ к токенам на вашем кошельке, когда торгуете на DEX биржах или коннектитесь и взаимодействуете с другими ресурсами web3.
Часто это
разрешение с неограниченными возможностями:
оно даёт право dApps-ам перемещать токены с вашего кошелька от вашего имени.Это может нести большую угрозу безопасности ваших активов. Звучит рискованно, но это обязательное условие, если вы хотите использовать Web3.
Важно отключать свой МетаМаск от сайта после использования. Но остаётся
еще одно соединение, которое обрабатывается контрактами, с которыми вы взаимодействуете.
Отзыв разрешений и отключение приложений: в чем разница? Отключение вашего кошелька от децентрализованного приложения это
- отмена разрешения на просмотр вашего общедоступного адреса и баланса ваших токенов;
-прекращение инициирования новых транзакций и просмотра прошлой активности.
Отзыв одобрения/разрешения означает, что децентрализованное приложение больше не сможет перемещать те токены (в том числе и NFT), которые вы уже одобрили.
тут можно изучить подробнее
Как отозвать одобрение?1) Переходим на сайт из этого списка, подключаем кошелёк:
Revoke (Ethereum mainnet)
Unrekt (multiple networks)
approved.zone (Ethereum mainnet)
Cointool (multiple networks)
beefy.finance (BSC/BNB Smart Chain)
EverRevoke (multiple networks).
2) Выбираем вкладку Tokens или NFTs, нажимаем галочку «include zero balances» если такая опция есть.
3) Перед вами список всех данных вами разрешений. Нас интересуют подписи со статусом «Unlimited»
4) Отзываем подпись нажатием на «Revoke». Платим за газ каждый раз, но спим спокойно.
Одобрение токенов распространенный вектор атак как для хакеров, так и для мошенников. Хакеры находят уязвимости в коде смарт-контракта (например, это произошло с
Wormhole, мостом
Ethereum-
Solana и сайтом
Premint). Мошенники используют заведомо скамные токены или ресурсы для обмана.
Рекомендуем регулярно проверять одобрение ваших токенов, например, ежемесячно — и отсеять все, что потенциально подозрительно. Ценные активы, инвест портфели, КриптоПанков всегда стоит держать на отдельных кошельках без доступа к интернету.
2.1K views00:48
К
