Approve işlemi neyi yetkilendirir?
ERC-20 benzeri tokenlarda harcama izni bir spender adresi ve miktarla ilişkilidir. Swap gibi işlemler için bir uygulama bu yetkiyi kullanabilir. Sınırsız izin, gelecekte de daha geniş token miktarını kapsayabilir. Alıcıya tek seferlik transfer ile sözleşmeye harcama yetkisi farklı işlemlerdir.
Bağlantıyı kesmek neden yeterli değildir?
Cüzdan bağlantısı uygulamanın adresi görmesi veya işlem isteği göndermesiyle ilgilidir. Daha önce zincire kaydedilmiş allowance farklı bir kayıttır. Tarayıcı sekmesini kapatmak veya uygulamayı silmek bu kaydı değiştirmez. Ağlar arasında izinler de ayrı olabilir; Ethereum’daki iptal başka ağdaki kaydı otomatik değiştirmez.
Gazsız imza zararsız mıdır?
Bazı imza standartları izinleri bir mesaj imzasıyla yetkilendirebilir; imza daha sonra zincirde kullanılabilir. Bu yüzden ücret istenmemesi imzanın ekonomik yetki taşımadığını göstermez. Ekrandaki kapsam, sözleşme ve süre gibi bilgiler kullanılan standarda göre değişir.
Revoke neyi geri almaz?
İzin iptali normalde yeni bir zincir işlemi gerektirebilir ve ağ ücreti oluşturabilir. Daha önce gerçekleşmiş transferleri geri çevirmez. Seed sızmışsa saldırgan anahtarın verdiği başka yetkileri kullanabilir; sadece approve kaydını silmek anahtar gizliliğini yeniden sağlamaz.
İzin listesini doğru okumak
Ağ, token sözleşmesi, spender ve izin miktarı birlikte incelenir. Tanıdık ad veya ikon gerçek sözleşmeyi tek başına doğrulamaz. Bu kavramsal rehber belirli bir izin yönetimi sitesine cüzdan bağlama önerisi vermez; MetaMask ve ağ belgeleri hangi kaydın ne anlama geldiğini açıklamak için kaynak gösterilir.
