Tokeni kasutusluba (inglise keeles approval või allowance) on tehing, millega annad nutilepingule õiguse liigutada sinu rahakotist kindlat tokenit kuni teatud summani. See on vajalik osa paljudest ERC-20 ja sarnaste standardite toimingutest: näiteks kui vahetad tokeneid detsentraliseeritud börsil või ühendad rahakoti Web3-teenusega, küsib leping enne luba.
Miks see turvaküsimus on
Kasutusluba jääb kehtima ka pärast seda, kui oled lehelt lahkunud. Paljud liidesed küsivad vaikimisi piiramatut luba, et sa ei peaks iga kord uuesti kinnitama. Kui leping on pahatahtlik või hiljem häkitakse, saab see sinu tokenid ära viia ilma uue allkirjata. Just sellel põhinevad nn drainer-pettused: võltsitud "airdrop", "boonus" või "konto kinnitus" palub allkirjastada tehingu, mis tegelikult on kasutusluba ründaja lepingule.
Kuidas kasiinomängija sellega kokku puutub
- Tavaline kasiino sissemakse ei vaja kasutusluba. Saadad tokeni kasiino aadressile tavalise ülekandena. Kui "sissemakse" palub allkirjastada approve-tehingu, peatu ja kontrolli, kus sa oled.
- Web3-sisselogimisega kasiinod võivad paluda rahakoti ühendamist ja sõnumi allkirjastamist. Sõnumi allkiri sisselogimiseks on tavaline; tokeni kasutusluba sisselogimiseks ei ole.
- Kahtlased lingid sotsiaalmeedias ja vestlustes on peamine allikas, kust pahatahtlikud kasutusload tulevad.
Kuidas end kaitsta
- Loe rahakoti kinnitusaknast, mida allkirjastad. Sõnad "approve", "allowance", "setApprovalForAll" või "permit" tähendavad kasutusluba.
- Kui luba on vaja, piira summat sellega, mida tegelikult kasutad.
- Kasuta mängimiseks eraldi väikest kuuma rahakotti ja hoia suurem summa külmas rahakotis, mis ei ühendu ühegi lehega.
- Vaata aeg-ajalt üle ja tühista vanad load. Ethereumi jaoks saab seda teha näiteks Etherscani token approval tööriistaga; tühistamine on ise tehing ja maksab gas-tasu.
Kui allkirjastasid vale loa
Tühista luba kohe ja vii allesjäänud tokenid uude rahakotti, mille seemnefraas ei ole kunagi olnud võrgus. Juba ära viidud tokeneid ei saa tagasi pöörata. Teata juhtumist politseile ja hoia alles TXID-d. Turvaline käitumine on koondatud juhendisse krüptokasiino turvalisus. Tehniline taust: ethereum.org security.