Erklärer für Token-Freigaben und Permits
Fügen Sie die Daten einer Transaktion (0x…) oder das JSON einer Signaturanfrage ein. Das Tool entschlüsselt approve, increaseAllowance, setApprovalForAll, permit und Permit2, zeigt Spender, Betrag und Ablaufdatum und erklärt das Risiko. Es läuft in Ihrem Browser; es ersetzt nicht das Lesen von Rabbys eigenem Signaturbildschirm.
Die Freigaben und Signaturen, auf die es ankommt
| Anfrage | Was sie erlaubt | Hauptrisiko |
|---|---|---|
| approve | Ein Spender kann bis zu einem bestimmten Betrag eines Tokens bewegen | Unbegrenzte Freigaben bleiben für immer offen |
| setApprovalForAll | Ein Operator kann jedes NFT einer Kollektion bewegen | Wird von NFT-Drainern genutzt |
| Permit- / Permit2-Signatur | Setzt eine Freigabe per Gas-freier Signatur | Wirkt harmlos, daher nutzen Drainer sie intensiv |
| Marktplatz-Order | Listet Ihre Assets zum Verkauf | Gefälschte Listings, die Ihre NFTs fast umsonst verkaufen |
Wie Rabby hilft
Bevor Sie signieren, simuliert Rabby die Transaktion und zeigt die Saldoänderungen und die Freigaben, die sie erzeugen würde, mit Risikowarnungen bei unbekannten oder markierten Spendern. Lesen Sie diesen Bildschirm jedes Mal. Danach listet Rabbys Seite „Approvals“ Ihre offenen Freigaben auf, sodass Sie nicht mehr benötigte widerrufen können; siehe Freigaben in Rabby widerrufen und so funktioniert die Transaktionssimulation.
Wo Sie die Daten finden
Im Signaturbildschirm von Rabby können Sie die Rohdaten einer Transaktion oder Signaturanfrage anzeigen. Auch ein Block-Explorer zeigt die Eingabedaten vergangener Transaktionen. Fügen Sie das eine oder andere hier ein.
Häufig gestellte Fragen
Ist eine unbegrenzte Freigabe immer gefährlich?
Nicht immer: Viele vertrauenswürdige Dapps fordern sie aus Bequemlichkeit an. Sie bleibt aber offen, bis Sie sie widerrufen; wird der Spender-Contract je ausgenutzt, sind Ihre Token gefährdet. Nur so viel freizugeben, wie Sie brauchen, ist sicherer.
Warum ist eine Gas-freie Signatur wichtig?
Permit- und Permit2-Signaturen kosten nichts, können aber einen Spender berechtigen, Ihre Token zu nehmen. Viele Drainer-Seiten fragen nach solchen Signaturen statt nach Transaktionen.
Kostet das Widerrufen Gas?
Ja. Widerrufen ist eine On-Chain-Transaktion, Sie zahlen also eine normale Netzwerkgebühr.
Ist das Einfügen von Transaktionsdaten sicher?
Ja. Es sind öffentliche Daten und das Tool läuft nur in Ihrem Browser. Fügen Sie niemals eine Seed-Phrase oder einen Private Key ein.