پیش از اولین تراکنش دیفای؛ اتریوم، کیف پول و ریسک امضای مجوز (Approve)
ورود به دیفای فقط به داشتن کیف پول و مقداری ETH محدود نمی‌شود. پیش از اولین تعامل، باید بدانید قرارداد هوشمند چه مجوزی از شما می‌گیرد و چرا یک تأییدیه ساده اهمیت دارد. در این راهنما، نقش اتریوم، امضای Approve، تفاوت مجوز محدود و نامحدود و روش بررسی دسترسی‌های قبلی را مرور می‌کنیم.
دیفای چیست و پیش از اولین تراکنش چه چیزهایی باید بدانید؟
دیفای یا امور مالی غیرمتمرکز، مجموعه‌ای از خدمات مالی مانند صرافی‌های غیرمتمرکز، وام‌دهی و استخرهای نقدینگی است که منطق آن‌ها با قراردادهای هوشمند اجرا می‌شود. کاربر به‌جای سپردن دارایی به یک واسطه سنتی، با کیف پول خود با قرارداد تعامل می‌کند؛ بنابراین هر درخواست امضا باید پیش از تأیید خوانده شود.
نگهداری دارایی در کیف پول با استفاده از یک پروتکل تفاوت دارد. در حالت اول، دارایی در اختیار آدرس کیف پول است. هنگام تعامل با پروتکل، ممکن است قرارداد اجازهٔ جابه‌جایی مقدار مشخصی از یک توکن را دریافت کند. ETH، دارایی بومی اتریوم، برای انتقال معمولی به Approve نیاز ندارد؛ این مجوز بیشتر دربارهٔ توکن‌های استاندارد ERC-20 مطرح است.
چرا برای کار با پروتکل به ETH نیاز است؟
برای ثبت تراکنش‌های روی اتریوم، کیف پول باید مقداری ETH در اختیار داشته باشد. این نیاز را باید از داشتن توکن‌هایی که قرار است در پروتکل استفاده شوند جدا کرد. ممکن است در کیف پول خود توکن داشته باشید، اما برای ثبت تعامل مربوط به آن، ETH کافی نداشته باشید.
پیش از اتصال کیف پول به پروتکل، باید برای کار روی شبکه اتر داشته باشید؛ خرید اتریوم جدا از امضای مجوز توکن است. داشتن ETH دربارهٔ اعتبار یا امنیت پروتکل هیچ تضمینی نمی‌دهد و بررسی مقصد تراکنش همچنان بر عهدهٔ کاربر است.
امضای Approve چه مجوزی به قرارداد هوشمند می‌دهد؟
Approve در توکن‌های ERC-20، اجازه‌ای است که به یک آدرس مشخص می‌دهد مقدار معینی از توکن را از طرف شما جابه‌جا کند. برای نمونه، در یک سواپ، قرارداد ممکن است ابتدا اجازهٔ برداشت توکن ورودی را بگیرد و سپس عملیات مبادله را انجام دهد.
این مجوز می‌تواند محدود به مقدار موردنیاز همان تراکنش باشد یا سقف بسیار بالایی داشته باشد. مجوز محدود دامنهٔ دسترسی را کوچک‌تر می‌کند. مجوز نامحدود ممکن است پس از پایان کار هم باقی بماند و در صورت آسیب‌پذیری یا مخرب بودن قرارداد، ریسک بیشتری ایجاد کند.
نوع مجوز | سقف دسترسی | ماندگاری بعد از تراکنش | پیامد آسیب‌پذیری قرارداد | سناریوی مناسب |
مجوز محدود | مقدار تعیین‌شده | تا مصرف، کاهش یا لغو مجوز | ریسک بالقوه محدودتر | یک سواپ یا انتقال مشخص |
مجوز نامحدود | سقف بسیار بالا یا کل موجودی توکن | ممکن است پس از پایان کار باقی بماند | پیامد بالقوه بیشتر | فقط با آگاهی از ریسک |
بدون Approve | دسترسی توکنی ایجاد نمی‌شود | مجوزی ثبت نمی‌شود | قرارداد نمی‌تواند آن توکن را از این مسیر خرج کند | عملیاتی که فقط با ETH انجام می‌شوند |
مجوز باقی‌مانده | بر اساس مقدار قبلی | تا زمان کاهش یا لغو | ممکن است غیرضروری باقی بماند | بررسی دوره‌ای کیف پول |
مجوز لغوشده | صفر یا مقدار جدید | پس از ثبت لغو تغییر می‌کند | دسترسی قبلی کاهش می‌یابد | پایان کار یا تغییر اعتماد به پروتکل |
فهرست مجوزها را می‌توان با وارد کردن آدرس عمومی کیف پول در یک منبع معتبر دید. برای مشاهدهٔ این اطلاعات، عبارت بازیابی یا کلید خصوصی لازم نیست.
مجوز نامحدود چه خطری دارد و قطع اتصال چرا کافی نیست؟
اگر قرارداد آسیب‌پذیر یا مخرب باشد، مجوز نامحدود می‌تواند مقدار زیادی از همان توکن را در معرض جابه‌جایی قرار دهد. این دسترسی به باز بودن سایت در مرورگر وابسته نیست؛ مجوز در وضعیت قرارداد ثبت می‌شود.
قطع اتصال سایت از کیف پول با لغو مجوز روی زنجیره یکی نیست. قطع اتصال، ارتباط ظاهری رابط کاربری با کیف پول را متوقف می‌کند، اما مجوز قبلی ممکن است باقی بماند. برای تغییر یا حذف آن باید تراکنش جداگانه‌ای ثبت شود.
• قطع اتصال، مجوز ثبت‌شدهٔ توکن را خودکار حذف نمی‌کند.
• مجوز باقی‌مانده می‌تواند در فهرست دسترسی‌های کیف پول دیده شود.
• لغو یا کاهش مجوز باید از مسیر تراکنش معتبر انجام شود.
• سایت جعلی ممکن است خود را ابزار بررسی مجوز نشان دهد و عبارت بازیابی یا کلید خصوصی بخواهد.
اگر صفحه‌ای چنین اطلاعاتی خواست، آن را ببندید. هیچ ابزار بررسی مجوز برای مشاهدهٔ فهرست دسترسی‌ها به اطلاعات محرمانهٔ کیف پول نیاز ندارد.
مجوزهای قبلی را چگونه بررسی و لغو کنیم؟
برای بررسی مجوزها، ابتدا آدرس عمومی کیف پول را در یک منبع معتبر وارد کنید. اتصال کیف پول برای مشاهدهٔ فهرست لازم نیست و فقط زمانی مطرح می‌شود که بخواهید تراکنش کاهش یا لغو مجوز را امضا کنید.
۱. آدرس عمومی کیف پول را در منبع معتبر بررسی مجوز وارد کنید.
۲. نام توکن و قرارداد مقصد را با سابقهٔ تعامل خود تطبیق دهید.
۳. مجوزهای غیرضروری یا نامحدود را مشخص کنید.
۴. مقدار مجوز را کاهش دهید یا آن را لغو کنید و فقط تراکنش معتبر را امضا کنید.
۵. پس از ثبت تراکنش، فهرست مجوزها را دوباره بررسی کنید.
پیش از اتصال کیف پول، دامنهٔ منبع را از مستندات رسمی یا مرجع مستقل تطبیق دهید. ظاهر یک صفحه به‌تنهایی نشانهٔ معتبر بودن آن نیست.
پیش از اتصال کیف پول به پروتکل چه چک‌لیست امنیتی را اجرا کنیم؟
برای تقویت امنیت کیف پول، قبل از هر امضا چند مورد را بررسی کنید: آدرس رسمی پروتکل، نوع درخواست، نام توکن، مقدار مجوز و قرارداد مقصد. لینک‌هایی که در پیام‌های ناشناس، تبلیغات یا حساب‌های تأییدنشده می‌بینید، مسیر مناسبی برای ورود به پروتکل نیستند.
متن درخواست کیف پول را بخوانید و تفاوت میان اتصال، امضای پیام و Approve را تشخیص دهید. اگر مقدار مجوز با نیاز همان تراکنش هم‌خوان نیست، درخواست را رد کنید. عبارت بازیابی نیز باید خارج از سایت، فرم، پنجرهٔ پاپ‌آپ و ابزارهای بررسی باقی بماند.
این نکات برای کاربر ایرانی چه کاربردی دارد؟
کاربر ایرانی باید پیش از انتقال دارایی، منبع رسمی پروتکل و مسیر دسترسی به آن را جداگانه بررسی کند. تغییر دامنه، صفحه‌های مشابه و لینک‌های منتشرشده در شبکه‌های اجتماعی می‌توانند تشخیص سایت اصلی را دشوار کنند؛ تطبیق نشانی دقیق، بخش مهمی از تصمیم پیش از اتصال است.
محدود کردن مجوز، نگهداری آفلاین عبارت بازیابی و بررسی دوره‌ای دسترسی‌ها به محل زندگی کاربر وابسته نیست. تعامل با دیفای نیز می‌تواند به از دست رفتن بخشی یا تمام دارایی منجر شود؛ بنابراین هیچ مجوزی را صرفاً بر پایهٔ تبلیغ یا وعدهٔ سود امضا نکنید.
جمع‌بندی
پیش از اولین تعامل با دیفای، نقش ETH را از مجوز توکن جدا کنید، متن درخواست Approve را بخوانید و در صورت امکان مقدار محدود را انتخاب کنید. قطع اتصال سایت، مجوز ثبت‌شده را حذف نمی‌کند؛ برای کاهش یا لغو آن باید تراکنش جداگانه انجام شود. هیچ سایت بررسی مجوزی نباید عبارت بازیابی یا کلید خصوصی بخواهد.
سؤالات متداول
دیفای چیست؟
دیفای مجموعه‌ای از خدمات مالی مبتنی بر قراردادهای هوشمند است. کاربر با کیف پول خود با پروتکل تعامل می‌کند و باید درخواست امضا، مجوز توکن و مقصد قرارداد را پیش از تأیید بررسی کند.
امضای Approve چه خطری دارد؟
Approve به یک قرارداد یا آدرس مشخص اجازه می‌دهد مقدار معینی از یک توکن را از طرف شما جابه‌جا کند. اگر مجوز نامحدود باشد یا قرارداد آسیب‌پذیر و مخرب باشد، مقدار بیشتری از دارایی در معرض دسترسی قرار می‌گیرد. مجوز محدود دامنهٔ این دسترسی را کوچک‌تر می‌کند.
آیا قطع اتصال کیف پول مجوز را لغو می‌کند؟
خیر. قطع اتصال فقط ارتباط ظاهری سایت با کیف پول را متوقف می‌کند و مجوز ثبت‌شده را حذف نمی‌کند. برای لغو یا کاهش مجوز باید تراکنش جداگانه‌ای ثبت شود.
مجوز قبلی را چطور لغو کنم؟
ابتدا با آدرس عمومی کیف پول، فهرست مجوزها را در یک منبع معتبر بررسی کنید. قرارداد و توکن را تطبیق دهید، مجوز غیرضروری را انتخاب کنید و فقط برای امضای تراکنش لغو یا کاهش مجوز، کیف پول را متصل کنید. عبارت بازیابی نباید جایی وارد شود.
دیدگاهتان را بنویسید