Разрешения, которые ты выдал и забыл
Каждый раз, когда ты подключался к обменнику или протоколу, ты разрешал контракту тратить свои токены. Разрешение остаётся навсегда, даже если ты ушёл оттуда год назад. Вот что у тебя открыто прямо сейчас.
Нужен только адрес кошелька, который и так виден всем в блокчейне. Кошелёк подключать не надо, подписывать ничего не надо. Никогда и никому не вводи seed-фразу или приватный ключ, включая эту страницу. Если какой-то сайт просит их для проверки разрешений, это кража.
Проверить кошелёк
Что означают колонки
Это не сумма разрешения, а сколько денег контракт может забрать прямо сейчас. Считается как меньшее из двух: размер разрешения и твой реальный баланс этого токена. Если баланс нулевой, под риском ноль, даже когда разрешение неограниченное. Но стоит пополнить кошелёк, и старое разрешение снова станет живым.
Интерфейсы по умолчанию просят разрешение на максимально возможную сумму, чтобы не спрашивать второй раз. Удобно тебе и удобно тому, кто однажды получит контроль над этим контрактом. Разрешение не имеет срока и не отзывается само.
Взломанный протокол, заброшенный проект, закрытый исходный код, получатель не контракт, а обычный адрес. Любая из этих пометок означает, что разрешение стоит снять первым, независимо от суммы.
Как отозвать
- Начни с тех, где есть деньги и стоит «неограниченно». Разрешения на токены с нулевым балансом подождут: они опасны только после пополнения.
- Отзыв это транзакция. Каждый отзыв стоит газа, поэтому имеет смысл делать их пачкой в момент, когда сеть недорогая.
- Отозвать можно через интерфейс самого протокола или через любой сервис отзыва разрешений. Механика везде одна: вызов той же функции с нулевым значением.
- Не выдавай неограниченные разрешения заново. Большинство интерфейсов позволяют указать конкретную сумму вместо максимума. Это одна лишняя транзакция в будущем и снятый риск сейчас.
- Заведи привычку проверяться раз в квартал. Разрешения накапливаются незаметно: у активного кошелька их бывает больше тысячи.
Если на кошельке лежит серьёзная сумма, правильный ответ не в регулярной чистке разрешений, а в разделении: отдельный адрес для хранения, отдельный для работы с протоколами. Хранящий кошелёк не подключается никуда и разрешений не выдаёт вовсе.
Безопасность это первое, что я проверяю у нового капитала
Разрешения, схема хранения, разделение адресов. Обычно там находится больше денег, чем в оптимизации доходности.
Проверить протокол Канал ТимураДанные о разрешениях берутся у DeBank в момент запроса и кэшируются на 30 минут. Адрес кошелька никуда не сохраняется, в журнале остаётся только факт запроса без адреса. Показываются первые 120 разрешений, отсортированные по сумме под риском. Материал информационный и не является инвестиционной рекомендацией.