Spring til indhold
Wallets & sikkerhedBegynder

Ondsindede token-godkendelser: hvad de er, og hvordan de fungerer

En ondsindet token-godkendelse er en tilladelse, du underskriver, som giver en svindler mulighed for senere at flytte et token fra din wallet. At tilbagekalde den kræver endnu en transaktion.

Vahe HakobyanVahe HakobyanChefredaktør Opdateret 5. okt. 20263 min læsningFaktatjekket
En blank hardware wallet, en stålplade og en hængelås på et mørkt navyfarvet skrivebord oplyst af glødende rødt lys, med venstre side mørk og tom.
Illustration: World-Crypt
På denne side

Kort svar

En ondsindet token-godkendelse er en tilladelse, du underskriver, som lader en svindlers kontrakt bruge et token fra din wallet. Angriberen venter ofte og bruger den senere.

Token-godkendelser er normale for blockchain-apps. En ondsindet anmodning skjuler den tilladelse bag en falsk side eller et kopieret token.

Sådan tjekker og tilbagekalder du token-godkendelser

Du kan gennemgå alle de godkendelser, din wallet har givet, med en godkendelsestjekker eller en block explorer. Hver post viser modtageren, tokenet og beløbet.

Gennemgå og tilbagekald en godkendelse

  • Åbn en godkendelsestjekker, og indsæt din offentlige wallet-adresse.
  • Sammenlign hver modtager med de apps, du bruger.
  • Tilbagekald godkendelser, du ikke genkender, og bekræft hver transaktion.

Sådan spotter du en ondsindet godkendelsesanmodning

Legitime apps beder om en godkendelse, før de kan flytte et token for dig. Læs pop op-vinduet i din wallet, som angiver modtageren, tokenet og beløbet.

Hvordan fungerer token-godkendelser?

En godkendelse skriver en tilladelse ind i token-kontrakten. Denne tilladelse registrerer, hvor meget en navngivet spender må flytte fra din adresse. Apps har brug for denne tilladelse, fordi token-kontrakten kun lader ejeren eller en godkendt spender flytte tokens. En ubegrænset godkendelse lader spenderen flytte hele din saldo af det token.

En standardgodkendelse flytter ikke tokens i sig selv. Den ændrer kun tilladelsen for appen.

Hvordan adskiller det sig fra en wallet drainer?

En normal transaktion flytter et aktiv. En ondsindet godkendelse giver en tilladelse, som angriberen kan bruge senere.

Hvad hver anmodning gør
Point Normal transaktion Ondsindet godkendelse Wallet drainer
Det, du signerer En overførsel, du har til hensigt En tilladelse, du ikke havde til hensigt En række anmodninger i ét besøg
Når midler flyttes Når transaktionen bekræftes Senere, når angriberen bruger den Under angrebet

Ofte stillede spørgsmål

Nej. Når den først er bekræftet, kan den ikke rulles tilbage. Du kan tilbagekalde tilladelsen med en ny transaktion.

Den dækker det token og den spender, der er nævnt i anmodningen. Ethvert andet token beholder sin egen tilladelse.

Kontrakten sætter spenderens tilladelse til nul, så den ikke længere kan flytte det token. Tilbagekaldelse returnerer ikke tokens, der allerede er flyttet.

Var denne guide nyttig?
Skrevet afVahe HakobyanVahe Hakobyan er chefredaktør for World-Crypt. Han dækker bitcoin, markeder og regulering og leder nyhedsredaktionen, der faktatjekker hver historie, før den publiceres.