بررسی و لغو مجوز توکن در MetaMask؛ تمرین امن
بررسی و لغو مجوز توکن در MetaMask؛ تمرین امن
هدف: مجوز خرج‌کردن توکن را با موجودی کیف پول اشتباه نگیری و یک Approval آزمایشی را آگاهانه بررسی کنی.
برای مشاهده از کیف پول آزمایشی یا آدرس عمومی بدون دارایی حساس استفاده کن؛ عبارت بازیابی را هرگز در سایت یا ابزار وارد نکن.
شبکهٔ درست را در MetaMask Portfolio انتخاب کن و بخش Approvals را باز کن؛ نتایج میان شبکه‌ها جدا هستند.
فهرست Spenderها را بخوان و نشانی قرارداد، نام توکن و مقدار مجوز را با برنامه‌ای که قبلاً استفاده کرده‌ای تطبیق بده.
وجود Approval به معنی انتقال انجام‌شده نیست؛ این مجوزی است که قرارداد می‌تواند طبق شرایط توکن استفاده کند.
برای تمرین، یک ردیف ناشناس را فقط علامت‌گذاری کن و هنوز Revoke نزن؛ ابتدا نشانی قرارداد را در اکسپلورر همان شبکه بررسی کن.
اگر تصمیم به لغو مجوز آزمایشی گرفتی، Revoke را انتخاب و جزئیات تراکنش کیف پول را پیش از امضا بخوان.
لغو مجوز یک تراکنش روی شبکه است و معمولاً به توکن بومی برای کارمزد نیاز دارد؛ مقدار کارمزد ثابت نیست و باید همان لحظه برآورد شود.
پس از ارسال، TXID را در اکسپلورر همان شبکه دنبال کن و تا تأیید نهایی نتیجه را قطعی فرض نکن.
صفحهٔ Approvals را تازه کن؛ مجوز باید حذف یا مقدار آن تغییر کرده باشد و موجودی اصلی توکن نباید صرفاً به علت Revoke منتقل شده باشد.
اگر سایت درخواست عبارت بازیابی یا کلید خصوصی کرد، فرایند را متوقف کن؛ ابزار رسمی چنین اطلاعاتی را برای اتصال معمول نمی‌خواهد.
معیار موفقیت: شبکه، Spender و وضعیت تراکنش را مستقل بررسی کنی؛ این تمرین توصیهٔ استفاده از قرارداد خاصی نیست.
لینک افزونه و نمونه
ابزار رسمی آنلاین در لینک بالا در دسترس است؛ برای تمرین از کیف پول آزمایشی یا آدرس عمومی استفاده کن.