Отзыв разрешений для токенов: закройте дверь, которую вы оставили открытой

Разрешения для токенов — одна из наименее понятных частей работы с криптовалютой и один из самых частых способов, которыми средства тихо утекают уже спустя долгое время после того, как вы решили, что закончили. Каждый раз, когда вы используете определённые приложения, вы можете передавать им постоянное право перемещать конкретные токены из вашего кошелька. Эти права часто действуют бессрочно, а контракт, который был в порядке в момент выдачи разрешения, позже может быть взломан. Это руководство просто объясняет, что такое разрешения, и показывает, как безопасно их проверять и отзывать.

Что такое разрешение для токена

Многие блокчейн-приложения не могут перемещать ваши токены, пока вы сначала не дадите им на это разрешение. Такое разрешение называется approval, или allowance — лимит. Выдавая разрешение, вы говорите смарт-контракту: «тебе позволено перемещать до такой-то суммы этого токена из моего кошелька». Это сделано для удобства: приложение может выполнять действия вроде обменов от вашего имени, не спрашивая подтверждения на каждое отдельное перемещение.

Проблема в том, что разрешения часто выставляются неограниченными и бессрочными. Вы выдаёте право один раз, и оно остаётся активным, пока вы намеренно его не удалите, иногда годами, независимо от того, воспользуетесь ли вы когда-нибудь этим приложением снова.

Чем опасны оставшиеся разрешения

Разрешение безопасно ровно настолько, насколько безопасен контракт, которому оно выдано, — и сегодня, и в будущем.

1. Контракты могут быть взломаны позже. Контракт, который был надёжен в момент выдачи разрешения, может быть взломан спустя месяцы, и ваше действующее разрешение позволит злоумышленнику вывести одобренный токен.
2. Вредоносные разрешения прячутся внутри скамов. Сайты-дрейнеры обманом заставляют вас выдать разрешение под видом получения награды или задания, а затем используют его, чтобы опустошить ваш кошелёк.
3. Неограниченные лимиты максимизируют ущерб. Поскольку у многих разрешений нет верхней границы, использованное злоумышленником право может забрать весь этот токен, а не только ту сумму, которую вы когда-то собирались потратить.
4. Они накапливаются незаметно. Со временем активный кошелёк набирает десятки забытых разрешений, и каждое из них — открытая дверь, которую вы уже не помните, что оставили незапертой.

Отзыв — это то, как вы закрываете эти двери. Он не отменяет прошлые транзакции, но лишает контракт возможности касаться ваших токенов в будущем.

Инструменты для проверки и отзыва

Вам не нужно полагаться на память; блокчейн фиксирует каждое разрешение, и существуют инструменты, которые наглядно их показывают.

Проверенные сайты для просмотра разрешений

Существуют известные, пользующиеся доверием сообщества веб-инструменты, единственное назначение которых — перечислить ваши активные разрешения для токенов и дать возможность их отозвать. В общих чертах: вы заходите на инструмент, вводите или подключаете публичный адрес своего кошелька, чтобы увидеть свои разрешения, и он показывает, какие контракты могут тратить какие токены. Затем вы можете инициировать транзакцию отзыва для любого разрешения, которое вам больше не нужно. Выбирая такой инструмент, заходите на него, вводя адрес самостоятельно или через доверенную закладку, убедитесь, что вы находитесь на подлинном сайте, и учитывайте, что отзыв всё равно требует от вас подписать транзакцию и заплатить небольшую комиссию за газ.

Встроенные средства управления в кошельке

Многие современные кошельки теперь включают встроенное управление разрешениями, позволяя просматривать и отзывать права прямо внутри самого кошелька. Поскольку вы уже находитесь в собственном доверенном интерфейсе кошелька, это может быть одним из самых безопасных путей. Ищите эту функцию в разделе безопасности или разрешений вашего кошелька.

Как безопасно проверить и отозвать

1. Зайдите на проверенный инструмент для работы с разрешениями, введя его адрес самостоятельно, или воспользуйтесь встроенным менеджером разрешений вашего кошелька.
2. Просмотрите свои активные разрешения, используя публичный адрес кошелька.
3. Определите разрешения, которые вам больше не нужны, неограниченные лимиты и всё, чего вы не узнаёте.
4. Отзывайте их по одному. Каждый отзыв — это обычная транзакция, которую вы подтверждаете и которая стоит небольшой комиссии за газ.
5. Читайте каждую транзакцию перед подписанием; законный отзыв удаляет разрешение, он никогда не запрашивает вашу сид-фразу.
6. Сделайте это регулярной привычкой и отзывайте разрешения сразу после использования любого незнакомого приложения.

Важные замечания по безопасности

Отзыв — по-настоящему хорошая привычка, и мошенники это знают, поэтому они создали поддельные сайты «отзыва» и «восстановления кошелька», которые на деле вас обкрадывают. Защищайтесь теми же правилами, что действуют везде: никогда не вводите сид-фразу ни в какой инструмент, заходите на сайты самостоятельно, а не по пересланным ссылкам или рекламе, и читайте каждую транзакцию, которую инструмент просит подписать. Настоящая транзакция отзыва удаляет разрешение; она никогда не выдаёт новое право и никогда не требует вашу фразу восстановления. Если инструмент «отзыва» просит вашу сид-фразу — это скам.

Помните также, что отзыв не возвращает уже украденные средства; он предотвращает будущее злоупотребление разрешением. Если вы считаете, что разрешение было использовано злоумышленником, отзовите его и переведите оставшиеся средства в новый, не скомпрометированный кошелёк.

TokenSpin никогда не попросит вас подключить к нам кошелёк, никогда не запросит вашу сид-фразу или ключи и никогда не запускает страниц отзыва или восстановления. Когда мы указываем вам на инструменты управления разрешениями, мы описываем их обобщённо и настоятельно советуем самостоятельно убедиться в подлинности сайта и отдавать предпочтение встроенным средствам вашего кошелька там, где они доступны. Любое сообщение, использующее наше имя для предложения услуги отзыва, является мошенническим.

Как превратить гигиену разрешений в регулярную практику

Разрешения так легко упустить из виду потому, что в момент их выдачи ничего плохого будто бы не происходит. Вы одобряете, приложение работает, и право стирается из памяти, тихо оставаясь активным ончейн. Спустя недели или месяцы это забытое разрешение по-прежнему остаётся живой дверью в ваш кошелёк. Средство от этого — превратить управление разрешениями из разовой паники в спокойную периодическую процедуру, в том же духе, что и замена батарейки в дымовом извещателе: незаметное обслуживание, которое предотвращает катастрофы, приближения которых вы никогда не увидите.

Разумный ритм — просматривать свои разрешения время от времени и всегда сразу после взаимодействия с любым приложением, которое вы ещё не знаете и которому не доверяете. При проверке уделяйте особое внимание неограниченным лимитам и любому контракту, который вы больше не узнаёте или не используете. Отзыв каждого из них — обычная транзакция, стоящая небольшой комиссии за газ, и это скромная цена за закрытие постоянного риска. Со временем эта привычка удерживает число активных разрешений небольшим, поэтому площадь атаки, которой мог бы когда-либо воспользоваться злоумышленник, по умолчанию остаётся малой, а не разрастается бесконтрольно.

По возможности предпочитайте меньшие лимиты

Некоторые кошельки и приложения позволяют одобрить только ту конкретную сумму, которая нужна транзакции, вместо неограниченного лимита. Выбор ограниченного разрешения там, где такая опция есть, означает, что даже если контракт позже взломают, потери будут ограничены этой суммой, а не всем вашим балансом этого токена. Это может быть чуть менее удобно и иногда потребует новой выдачи разрешения в следующий раз, но это небольшое неудобство покупает заметное снижение риска. В сочетании с периодическим отзывом ограниченные лимиты превращают разрешения из затаившейся угрозы в то, что вы активно держите на коротком поводке.

Думайте о разрешениях как о ключах, которые вы раздали от собственной входной двери. Большинство были выданы по веским причинам, но каждый оставшийся в обращении — это риск, который вам больше не нужно нести. Регулярная проверка и отзыв — тихое, неброское обслуживание, и это одна из самых эффективных привычек для сохранности вашего кошелька в долгосрочной перспективе.