Найпоширеніший спосіб втратити криптовалюту сьогодні — це не вкрадений пароль, а підпис, який ви дали добровільно. Схвалення токенів — це дозволи, які дають застосункам рухати ваші токени, і розуміння їх відрізняє безпечне користування DeFi від передавання ключів шахраєві.
Навіщо потрібні схвалення
У більшості блокчейнів смартконтракт не може торкнутися ваших токенів, доки ви спершу не надасте йому дозвіл. Цей дозвіл і є схваленням токенів: транзакція, яка повідомляє вашому гаманцю, що конкретному контракту дозволено рухати від вашого імені певний обсяг конкретного токена. Воно існує для того, щоб застосунки — децентралізована біржа, протокол кредитування — могли діяти замість вас, ніколи не тримаючи ваші кошти безпосередньо.
Як працює схвалення
Коли ви вперше використовуєте токен у DeFi-застосунку, ви підписуєте дві речі: схвалення, а потім саму дію. Схвалення записує в ланцюжку, скільки цього токена контракт має право витратити. Відтоді застосунок може викликати функцію й забирати схвалену суму щоразу, коли ви взаємодієте, — це зручно, але водночас означає, що цей дозвіл лишається чинним, доки ви його не приберете.
Небезпека безлімітних схвалень
Заради зручності багато застосунків просять безлімітне схвалення, щоб вам більше ніколи не довелося схвалювати. Проблема в тому, що безлімітне схвалення — це постійна ліцензія на спорожнення всього вашого балансу цього токена. Якщо контракт, який ви схвалили, виявиться зловмисним або його згодом зламають, він зможе забрати все, що ви маєте в цьому токені, а не лише те, чим ви торгували. Тут зручність і ризик — це те саме налаштування.
Фішинг схвалень і drainer-и
Зловмисники користуються цим напряму. Фальшивий сайт чи ейрдроп обманом схиляє вас підписати схвалення на гаманець, який вони контролюють; згодом вони просто витягують ваші токени. Ці набори «drainer» стали основним способом обкрадання роздрібних користувачів саме тому, що в усьому іншому ваш гаманець захищений: вас не зламали — ви підписали. Сучасні набори вміють об'єднувати багато схвалень в один клік і спорожняти гаманець за секунди.
Як захиститися
Найбільше важать дві звички. По-перше, свідомо ставтеся до того, що підписуєте: читайте вікна схвалення, віддавайте перевагу обмеженим сумам замість безлімітних і ніколи не схвалюйте за посиланням із повідомлення, якого ви не просили. По-друге, регулярно переглядайте й відкликайте старі схвалення за допомогою надійного інструмента перевірки схвалень, який показує кожен контракт, що ви авторизували, і дає скасувати ті, якими більше не користуєтеся. Новіші стандарти теж прагнуть зробити схвалення безпечнішими, спрямовуючи їх через один проаудитований контракт.
Підсумок
Схвалення — це тиха сантехніка DeFi: потрібна, потужна й небезпечна, коли про неї забувають. Кожне надане вами схвалення — це постійний дозвіл, що діє, доки ви його не відкличете, тож ставтеся до підписів так само дбайливо, як до паролів. Схвалюйте вузько, відкликайте часто й пам'ятайте: в ончейн-фінансах найризикованіший клік зазвичай той, який ви зробили самі.
Схожі матеріали
Інші матеріали Bitbase на цю тему:
- Викупи, спалювання та сигнали потоків
- Пре-маркет-торгівля та оцінка на запуску
- Метрики пропозиції та концентрації токенів
Застереження: Ця стаття є освітнім матеріалом Bitbase Academy і надається лише для інформації. Вона не є інвестиційною, торговою, податковою чи фінансовою порадою. Написано станом на липень 2026 року; орієнтуйтеся на найновішу офіційну інформацію.
Джерела
[1] MetaMask, "What are token approvals" metamask.io
[2] Revoke.cash, "How to revoke token approvals" revoke.cash
