Sau khi giao dịch trên DEX, dù đã ngắt kết nối website, quyền sử dụng token vẫn có thể còn. Ngắt kết nối và thu hồi quyền là hai thao tác khác nhau. Cần hiểu màn hình ví đang cho phép điều gì trước khi bấm.
Khác nhau giữa kết nối, cấp quyền và ký
- Kết nối ví: Cho phép website xem địa chỉ công khai và gửi yêu cầu đến ví. Chỉ kết nối không trao quyền lấy mọi token.
- Cấp quyền token: Cho phép một địa chỉ được chỉ định, gọi là spender, dùng token của bạn trong một hạn mức. Địa chỉ đó có thể là hợp đồng thông minh hoặc tài khoản thông thường. Allowance của ERC-20 là ví dụ phổ biến.
- Chữ ký: Bằng chứng mật mã về việc đồng ý với thông điệp hoặc yêu cầu. Nó có thể xác nhận đăng nhập, nhưng cũng có thể ảnh hưởng quyền sử dụng tài sản qua cơ chế như Permit.
Chữ ký không tốn gas không tự động an toàn. Hãy kiểm tra dữ liệu ký và địa chỉ của dịch vụ yêu cầu.
Vì sao ngắt kết nối không tự xóa quyền?
Trạng thái kết nối website do chức năng kết nối của ví quản lý, còn quyền token có thể được ghi trong hợp đồng trên blockchain. Vì vậy, quyền cũ có thể vẫn hiệu lực sau khi ngắt kết nối.
Thu hồi quyền là thao tác riêng để giảm hoặc xóa quyền đó. Thu hồi thông thường trên chuỗi cần phí mạng. Một số quyền NFT áp dụng cho cả bộ sưu tập, nên cần xem kỹ phạm vi.
Khi rà soát quyền sử dụng
- Tìm cách kiểm tra quyền trong trợ giúp chính thức của ví.
- Đối chiếu mạng, token và địa chỉ nhận quyền, tức spender.
- Xem các dịch vụ lâu không dùng và hạn mức lớn không cần thiết.
- Xác nhận giao dịch thu hồi thành công trên trình khám phá khối.
Không nhập cụm từ khôi phục vào liên kết lạ lấy lý do “kiểm tra bảo mật”. Nếu khóa riêng hoặc cụm từ đã bị lộ, chỉ thu hồi quyền không giải quyết được. Lộ khóa và rủi ro quyền token là hai vấn đề khác nhau.
Bình luận 0
Đăng nhập với Google · Chia sẻ ý kiến liên quan và lịch sự.