הרשאות טוקנים: מה אתם מאשרים לאפליקציה, ואיך מבטלים

כשמשתמשים באפליקציה ברשת איתריום בפעם הראשונה עם טוקן מסוים, הארנק מבקש לעיתים אישור שנראה כמו עוד עסקה רגילה. בפועל זה אישור מסוג אחר: הוא מתיר לחוזה חכם להעביר טוקנים מהארנק שלכם.

למה צריך הרשאה

טוקנים רבים באיתריום בנויים לפי תקן שמפריד בין שני שלבים. בשלב הראשון אתם מאשרים לחוזה מסוים להשתמש בכמות מסוימת מהטוקן. בשלב השני החוזה מבצע את הפעולה, למשל החלפה, ומושך את הטוקנים שאושרו.

זה הגיוני מבחינה טכנית, אבל המשמעות היא שההרשאה ממשיכה להתקיים גם אחרי שהפעולה הסתיימה, עד שמבטלים אותה או עד שהכמות שאושרה מנוצלת.

הרשאה מוגבלת והרשאה בלתי מוגבלת

אפליקציות רבות מציעות כברירת מחדל הרשאה לכמות בלתי מוגבלת, כדי שלא תצטרכו לאשר שוב בכל פעם. זה חוסך עמלות, אבל אם החוזה ייפרץ או יתגלה כזדוני, הוא יוכל למשוך את כל היתרה של אותו טוקן.

ארנקים רבים מאפשרים לערוך את הכמות לפני האישור. הגבלה לסכום שאתם מתכוונים להשתמש בו בפועל מצמצמת את החשיפה.

חתימות שהן בעצם הרשאות

לא כל הרשאה נראית כמו עסקה. חלק מהטוקנים והאפליקציות תומכים בחתימה על הודעה, שאינה נשלחת לרשת ואינה עולה עמלה, אבל מאפשרת לצד אחר להשתמש בה כדי לקבל הרשאה.

לכן גם בקשת חתימה ראויה לקריאה. אם הארנק מציג בקשה לא מובנת, באתר שהגעתם אליו דרך קישור לא מוכר, עדיף לדחות.

איך בודקים ומבטלים הרשאות

סורקי בלוקים ושירותים ייעודיים מציגים את רשימת ההרשאות הפעילות של כתובת, לפי טוקן ולפי חוזה. חלק מהארנקים מציגים אותה גם ישירות.

ביטול הרשאה נעשה בעסקה שמעדכנת את הכמות המאושרת לאפס. זו עסקה לכל דבר, ולכן היא עולה עמלת רשת. כדאי לבטל הרשאות לאפליקציות שכבר אינכם משתמשים בהן, ובמיוחד הרשאות בלתי מוגבלות.

בקצרה

• הרשאה מתירה לחוזה להעביר טוקנים מהארנק שלכם, גם בעתיד.
• העדיפו כמות מוגבלת כשהארנק מאפשר זאת.
• קראו גם בקשות חתימה, ולא רק עסקאות.
• עברו מדי פעם על ההרשאות הפעילות ובטלו את מה שכבר לא נחוץ.