Rabby में token approvals कैसे revoke करें
Rabby की approvals लिस्ट खोलें, जिस contract या asset की पहुंच बंद करनी है उसे ढूंढें, सिलेक्ट करें और revoke चुनें, फिर ट्रांज़ैक्शन कन्फ़र्म करें। हर revoke एक on-chain ट्रांज़ैक्शन है जिसमें gas लगती है। Dapp को disconnect करने से approval रद्द नहीं होता; सिर्फ revoke करने से होता है।
झटपट स्टेप्स
- Approvals खोलें. होम स्क्रीन या मेन्यू से Rabby में approvals लिस्ट खोलें और जिस एड्रेस को देखना है उसे चुनें।
- रिस्क के हिसाब से छांटें. पहले वे contracts देखें जिन्हें Rabby फ़्लैग करता है, फिर unlimited रकम, NFT approvals for all और अनजान contracts।
- Approvals सिलेक्ट करें. जिन approvals की अब ज़रूरत नहीं, उन्हें सिलेक्ट करें।
- Revoke करें और कन्फ़र्म करें. Revoke चुनें, preview पढ़ें और हर on-chain ट्रांज़ैक्शन कन्फ़र्म करें, उस chain पर कुछ gas रखें।
- पुरानी साइटें disconnect करें. जिन dapps का अब इस्तेमाल नहीं करते, उन्हें Rabby की connected sites से भी हटाएं।
- दोबारा चेक करें. कन्फ़र्म करें कि revoke किए गए approvals अब लिस्ट में नहीं दिख रहे।
जब आप कोई dapp इस्तेमाल करते हैं, तो अक्सर किसी smart contract को अपने tokens या NFTs मूव करने की अनुमति देते हैं। यह अनुमति, जिसे approval कहते हैं, साइट छोड़ने के बाद भी एक्टिव रहती है, और अक्सर इसकी कोई लिमिट नहीं होती। अगर बाद में वह contract exploit हो जाए, या आपने गलती से किसी drainer को approve कर दिया हो, तो वह बिना दोबारा पूछे approved assets ले सकता है। जिन approvals की अब ज़रूरत नहीं, उन्हें revoke करने से यह दरवाज़ा बंद हो जाता है।
Permission के प्रकार
| Permission | यह क्या करने देती है | रिस्क |
|---|---|---|
| Token approval (approve) | Contract एक token की तय रकम तक खर्च कर सकता है | Unlimited रकम हो तो ज़्यादा |
| NFT approval for all (setApprovalForAll) | Contract किसी collection का हर NFT मूव कर सकता है | ज़्यादा; drainers की पसंदीदा चाल |
| Permit और Permit2 signatures | Off-chain सिग्नेचर जो अलग approval ट्रांज़ैक्शन के बिना allowance दे देता है | ज़्यादा; मामूली सिग्नेचर जैसा दिखता है |
| साइट कनेक्शन | Dapp आपका एड्रेस देख सकता है और सिग्नेचर मांग सकता है | कम; अपने आप फ़ंड मूव नहीं कर सकता |
Rabby का approvals पेज token, NFT और Permit2 approvals कवर करता है। अगस्त 2026 से यह EIP-7702 delegations भी पहचानता है, जहां किसी एड्रेस ने अपना कोड smart contract को delegate किया हो, और उन्हें revoke करने देता है (Rabby source code, 2026)। कोई संदिग्ध approval क्या देता है, यह देखने के लिए उसे हमारे approval risk explainer में पेस्ट करें।
Disconnect करना revoke करना नहीं है
Rabby की connected sites से कोई साइट हटाने से वह सिर्फ आपका एड्रेस देखना और सिग्नेचर मांगना बंद करती है। Token approvals ब्लॉकचेन पर रहते हैं और तब तक एक्टिव रहते हैं जब तक आप ट्रांज़ैक्शन से उन्हें revoke न करें (CryptoSlate, 2026)। जिस dapp पर भरोसा नहीं, उसे इस्तेमाल करना बंद करते समय दोनों काम करें।
Rabby में revoke कैसे करें
- Approvals लिस्ट खोलें। एक्सटेंशन में होम स्क्रीन या मेन्यू से approvals ऑप्शन खोलें। यह पूरे ब्राउज़र टैब में खुल सकता है। मोबाइल ऐप में भी approval मैनेजमेंट है।
- एड्रेस चुनें और देखें। Rabby हर approval को contract, उसके dapp, token, approved रकम और आपके आखिरी इंटरैक्शन के समय के साथ लिस्ट करता है (Bytwork, 2026)। आमतौर पर आप contract या asset के हिसाब से देख सकते हैं।
- जोखिम वालों से शुरू करें। Rabby जानी-मानी सिक्योरिटी समस्या वाले contracts को मार्क करता है ताकि आप उन्हें तुरंत revoke कर सकें। इसके बाद unlimited रकम, NFT approvals for all, और ऐसे contracts देखें जिन्हें आप पहचानते नहीं या महीनों से इस्तेमाल नहीं किया।
- सिलेक्ट करें और revoke करें। एक या ज़्यादा approvals सिलेक्ट करें और revoke चुनें। Rabby revoke ट्रांज़ैक्शन तैयार करता है।
- कन्फ़र्म करें और gas दें। Preview पढ़ें और कन्फ़र्म करें। हर revoke उस chain पर एक on-chain ट्रांज़ैक्शन है, इसलिए वहां थोड़ा gas token चाहिए (या Rabby का Gas Account)।
- लिस्ट दोबारा चेक करें। कन्फ़र्म होने के बाद approval लिस्ट से गायब हो जाता है।
Rabby के बटन के सटीक नाम वर्ज़न के साथ बदलते रहते हैं। अगर कोई स्टेप बताए अनुसार न दिखे, तो मेन्यू में approvals या security सेक्शन देखें।
यह क्यों ज़रूरी है: 2022 का Rabby Swap exploit
11 अक्टूबर 2022 को, Rabby Swap लॉन्च होने के लगभग एक महीने बाद, एक हमलावर ने उसके router contract में एक bug का फ़ायदा उठाया, जिसे PeckShield ने audit किया था, और उन यूज़र्स से tokens ले लिए जिन्होंने उसे approve किया था। Private keys प्रभावित नहीं हुईं। Rabby ने हमले की जानकारी दी और यूज़र्स से प्रभावित contract के approvals revoke करने की अपील की। नुकसान के अनुमान अलग-अलग हैं, लगभग 114 ETH और 179 BNB (The Block, 2022) से लेकर करीब 200,000 डॉलर तक (Neptune Mutual और Revoke.cash, CryptoSlate के हवाले से)। यह सबक हर वॉलेट और dapp पर लागू होता है: पुराने, unlimited approvals लगातार बना रहने वाला खतरा हैं। Details Rabby security history में हैं।
Approvals कब चेक करें
- जब पता चले कि आपका इस्तेमाल किया कोई dapp या bridge हैक हो गया है।
- जब आपने कुछ ऐसा साइन किया हो जिसे पूरी तरह समझा नहीं था।
- दूसरे वॉलेट से आने के बाद, क्योंकि approvals एड्रेस के साथ रहते हैं। देखें MetaMask से Rabby में import करें।
- रूटीन के तौर पर हर कुछ महीनों में।
Revoke का खर्च कम रखना
बहुत छोटे बैलेंस के लिए Ethereum mainnet पर revoke करना approval की कीमत से ज़्यादा महंगा पड़ सकता है, जबकि ज़्यादातर layer 2 networks पर revoke सस्ता है। Mainnet पर revoke उन tokens पर फ़ोकस करें जो आपके पास अब भी अच्छी मात्रा में हैं, और किसी कीमती NFT collection के approvals for all पर। जो token अब आपके पास नहीं, उसका approval कम ज़रूरी है, लेकिन अगर बाद में वह token फिर मिले तो यह दोबारा खतरनाक हो जाता है। हमारा gas cost estimator पहले खर्च आंकने में मदद करता है।
अगर फ़ंड पहले से drain हो रहे हैं
Revoke करने से वह contract आगे खर्च नहीं कर पाता, लेकिन जो जा चुका है वह वापस नहीं आता। अगर आपको लगता है कि आपका seed phrase या private key लीक हो गई है, तो revoke करना काफ़ी नहीं, क्योंकि हमलावर कुछ भी साइन कर सकता है। साफ़ डिवाइस पर नए seed phrase के साथ नया वॉलेट बनाएं और बचे हुए assets जल्दी से वहां ले जाएं। Recovery सर्विस का ऑफ़र लेकर संपर्क करने वाले किसी भी व्यक्ति से सावधान रहें; वे लगभग हमेशा स्कैमर होते हैं। देखें नकली Rabby स्कैम।
जोखिम भरे approvals को शुरू में ही रोकें
Rabby की pre-sign स्क्रीन unlimited approvals और अनजान contracts को फ़्लैग करती है, और दिखाती है कि ट्रांज़ैक्शन से क्या बदलेगा। जहां dapp अनुमति दे, वहां उस ट्रेड के लिए जितनी रकम चाहिए उतना ही approve करें। देखें transaction simulation।
अक्सर पूछे जाने वाले सवाल
क्या approval revoke करने में पैसे लगते हैं?
हां। हर revoke एक on-chain ट्रांज़ैक्शन है, इसलिए आप उस chain पर नेटवर्क gas देते हैं। हमें revoke करने पर Rabby की कोई अतिरिक्त फ़ीस नहीं मिली।
क्या साइट disconnect करना revoke करने जैसा ही है?
नहीं। Disconnect करने से साइट आपका एड्रेस देखना बंद करती है। Token approval तब तक on-chain रहता है जब तक आप उसे revoke न करें।
क्या revoke करने से मेरे चोरी हुए tokens वापस मिल सकते हैं?
नहीं। यह सिर्फ उस contract को और लेने से रोकता है। अगर आपका seed phrase लीक हुआ है, तो बचे हुए फ़ंड नए वॉलेट में ले जाएं।
पहले कौन से approvals revoke करने चाहिए?
जो कुछ भी Rabby जोखिम भरा बताए, unlimited approvals, NFT approvals for all, और ऐसे contracts जिन्हें आप पहचानते नहीं या अब इस्तेमाल नहीं करते।
क्या revoke करने से dapp खराब हो जाएगा?
अगली बार इस्तेमाल करने पर dapp फिर से approval मांगेगा। यह सामान्य है और अगर आप उस पर भरोसा करते हैं तो सुरक्षित है।