كيف تلغي موافقات التوكنات في Rabby
افتح قائمة الموافقات في Rabby، وابحث عن العقد أو الأصل الذي تريد قطع صلاحيته، وحدّده واختر الإلغاء (revoke)، ثم أكّد المعاملة. كل عملية إلغاء معاملة على السلسلة تكلّف غازًا. قطع الاتصال بالتطبيق اللامركزي لا يلغي الموافقة؛ الإلغاء وحده يفعل ذلك.
خطوات سريعة
- افتح الموافقات. افتح قائمة الموافقات في Rabby من الشاشة الرئيسية أو القائمة، واختر العنوان المراد مراجعته.
- رتّب حسب الخطورة. انظر أولًا في العقود التي تنبّه إليها Rabby، ثم المبالغ غير المحدودة، وموافقات NFT على الكل، والعقود التي لا تعرفها.
- حدّد الموافقات. حدّد الموافقات التي لم تعد تحتاج إليها.
- ألغِ وأكّد. اختر الإلغاء، واقرأ المعاينة وأكّد كل معاملة على السلسلة، مع إبقاء بعض الغاز على تلك الشبكة.
- اقطع الاتصال بالمواقع القديمة. أزل أيضًا التطبيقات اللامركزية التي لم تعد تستخدمها من المواقع المتصلة في Rabby.
- راجع مجددًا. تأكّد من أن الموافقات الملغاة لم تعد تظهر في القائمة.
عندما تستخدم تطبيقًا لامركزيًا، كثيرًا ما تمنح عقدًا ذكيًا إذنًا بنقل توكناتك أو الـ NFT الخاصة بك. هذا الإذن، المسمّى موافقة (approval)، يبقى فعّالًا بعد مغادرتك الموقع، وغالبًا بلا حد. إن تعرّض العقد لاحقًا لثغرة، أو وافقت على أداة تفريغ (drainer) عن طريق الخطأ، فيمكنه أخذ الأصول الموافق عليها دون أن يطلب مجددًا. إلغاء الموافقات التي لم تعد تحتاج إليها يغلق هذا الباب.
أنواع الأذونات
| الإذن | ما الذي يسمح به | الخطورة |
|---|---|---|
| موافقة التوكن (approve) | يجوز للعقد إنفاق مبلغ محدد كحد أقصى من توكن واحد | عالية إن كان المبلغ غير محدود |
| موافقة NFT على الكل (setApprovalForAll) | يجوز للعقد نقل كل NFT في مجموعة ما | عالية؛ حيلة مفضّلة لأدوات التفريغ |
| توقيعات Permit وPermit2 | توقيع خارج السلسلة يمنح صلاحية إنفاق دون معاملة موافقة منفصلة | عالية؛ يبدو كتوقيع غير ضار |
| اتصال الموقع | يستطيع التطبيق اللامركزي رؤية عنوانك وطلب التوقيعات | منخفضة؛ لا يستطيع نقل الأموال بمفرده |
تغطي صفحة الموافقات في Rabby موافقات التوكنات والـ NFT وPermit2. ومنذ أغسطس 2026 تكتشف أيضًا تفويضات EIP-7702، حيث يكون العنوان قد فوّض شيفرته إلى عقد ذكي، وتتيح لك إلغاءها (الشيفرة المصدرية لـ Rabby، 2026). الصق موافقة مشبوهة في أداة شرح مخاطر الموافقات لترى ما الذي تمنحه.
قطع الاتصال ليس إلغاءً
إزالة موقع من المواقع المتصلة في Rabby توقفه فقط عن رؤية عنوانك وطلب التوقيعات. أما موافقات التوكنات فموجودة على البلوكشين وتبقى فعّالة حتى تلغيها بمعاملة (CryptoSlate، 2026). افعل الأمرين معًا عندما تتوقف عن استخدام تطبيق لامركزي لا تثق به.
كيف تلغي الموافقات في Rabby
- افتح قائمة الموافقات. في الإضافة، افتح خيار الموافقات من الشاشة الرئيسية أو من القائمة. قد يُفتح في تبويب متصفح كامل. ويوفر تطبيق الجوال أيضًا إدارة الموافقات.
- اختر العنوان وراجع. تعرض Rabby كل موافقة مع العقد، والتطبيق اللامركزي الذي ينتمي إليه، والتوكن، والمبلغ الموافق عليه، وآخر مرة تفاعلت فيها (Bytwork، 2026). يمكنك عادةً العرض حسب العقد أو حسب الأصل.
- ابدأ بالخطرة. تضع Rabby علامة على العقود ذات المشكلات الأمنية المعروفة لتتمكن من إلغائها فورًا. بعد ذلك، انظر في المبالغ غير المحدودة، وموافقات NFT على الكل، والعقود التي لا تعرفها أو لم تستخدمها منذ أشهر.
- حدّد وألغِ. حدّد موافقة واحدة أو أكثر واختر الإلغاء. تُعدّ Rabby معاملات الإلغاء.
- أكّد وادفع الغاز. اقرأ المعاينة وأكّد. كل عملية إلغاء معاملة على السلسلة في تلك الشبكة، لذا تحتاج إلى قليل من توكن الغاز هناك (أو إلى Gas Account في Rabby).
- راجع القائمة مجددًا. بعد التأكيد، تختفي الموافقة من القائمة.
تتغير أسماء الأزرار في Rabby بين الإصدارات. إن لم ترَ خطوة كما هي موصوفة، فابحث عن قسم الموافقات أو الأمان في القائمة.
لماذا يهمّ هذا: اختراق Rabby Swap في 2022
في 11 أكتوبر 2022، بعد نحو شهر من إطلاق Rabby Swap، استغل مهاجم خللًا في عقد الموجّه (router) الخاص بها، والذي كانت PeckShield قد دقّقته، وأخذ توكنات من المستخدمين الذين وافقوا عليه. لم تتأثر المفاتيح الخاصة. أفصحت Rabby عن الهجوم وحثّت المستخدمين على إلغاء الموافقات الممنوحة للعقد المتأثر. تتفاوت تقديرات الخسائر، من نحو 114 ETH و179 BNB (The Block، 2022) إلى قرابة 200,000 دولار (Neptune Mutual وRevoke.cash، كما نقلت CryptoSlate). الدرس ينطبق على كل محفظة وكل تطبيق لامركزي: الموافقات القديمة غير المحدودة خطر قائم. التفاصيل في السجل الأمني لـ Rabby.
متى تراجع الموافقات
- بعد أن تسمع أن تطبيقًا لامركزيًا أو جسرًا استخدمته تعرّض للاختراق.
- بعد أن توقّع شيئًا لم تفهمه تمامًا.
- بعد الانتقال من محفظة أخرى، لأن الموافقات تبقى مع العنوان. راجع استيراد MetaMask إلى Rabby.
- كل بضعة أشهر كإجراء روتيني.
تقليل تكاليف الإلغاء
قد يكلّف الإلغاء على شبكة Ethereum الرئيسية أكثر من قيمة الموافقة نفسها إن كانت الأرصدة ضئيلة، بينما يكلّف الإلغاء على معظم شبكات الطبقة الثانية القليل. ركّز عمليات الإلغاء على الشبكة الرئيسية على التوكنات التي ما زلت تملك منها مبالغ معتبرة، وعلى موافقات الكل لمجموعات NFT القيّمة. الموافقة على توكن لم تعد تملكه أقل إلحاحًا، لكنها تصبح خطرة مجددًا إن استلمت ذلك التوكن لاحقًا. تساعدك أداة تقدير تكلفة الغاز على تقدير التكلفة أولًا.
إن كانت الأموال تُفرَّغ بالفعل
الإلغاء يوقف الإنفاق المستقبلي من ذلك العقد، لكنه لا يستعيد ما ذهب. إن كنت تظن أن عبارة الاسترداد أو المفتاح الخاص قد تسرّب، فالإلغاء لا يكفي، لأن المهاجم يستطيع توقيع أي شيء. أنشئ محفظة جديدة بعبارة استرداد جديدة على جهاز نظيف، وانقل الأصول المتبقية إليها بسرعة. احذر من أي شخص يتواصل معك عارضًا خدمات استرداد؛ فهؤلاء محتالون في الغالب الأعم. راجع عمليات احتيال Rabby المزيّفة.
امنع الموافقات الخطرة من الأساس
تنبّه شاشة ما قبل التوقيع في Rabby إلى الموافقات غير المحدودة والعقود المجهولة، وتعرض ما ستغيّره المعاملة. حيثما يتيح لك التطبيق اللامركزي ذلك، وافق فقط على المبلغ الذي تحتاج إليه لتلك الصفقة. راجع محاكاة المعاملات.
الأسئلة الشائعة
هل يكلّف إلغاء الموافقة مالًا؟
نعم. كل عملية إلغاء معاملة على السلسلة، فتدفع غاز الشبكة على تلك الشبكة. لم نجد أن Rabby تضيف رسومًا على الإلغاء.
هل قطع الاتصال بالموقع هو نفسه الإلغاء؟
لا. قطع الاتصال يمنع الموقع من رؤية عنوانك. أما موافقة التوكن فتبقى على السلسلة حتى تلغيها.
هل يعيد الإلغاء توكناتي المسروقة؟
لا. إنه فقط يمنع ذلك العقد من أخذ المزيد. إن تسرّبت عبارة الاسترداد، فانقل الأموال المتبقية إلى محفظة جديدة.
ما الموافقات التي يجب أن ألغيها أولًا؟
كل ما تنبّه Rabby إلى خطورته، والموافقات غير المحدودة، وموافقات NFT على الكل، والعقود التي لا تعرفها أو لم تعد تستخدمها.
هل سيعطّل الإلغاء التطبيق اللامركزي؟
سيطلب التطبيق الموافقة مجددًا في المرة القادمة التي تستخدمه فيها. هذا طبيعي وآمن إن كنت تثق به.