Token approval और permit explainer
किसी ट्रांज़ैक्शन का डेटा (0x…) या signature request का JSON पेस्ट करें। यह टूल approve, increaseAllowance, setApprovalForAll, permit और Permit2 डिकोड करता है, spender, अमाउंट और expiry दिखाता है, और जोखिम समझाता है। यह आपके ब्राउज़र में चलता है; यह Rabby की अपनी signing स्क्रीन पढ़ने की जगह नहीं ले सकता।
ज़रूरी approvals और signatures
| रिक्वेस्ट | यह क्या अनुमति देता है | मुख्य जोखिम |
|---|---|---|
| approve | एक spender किसी एक टोकन की तय अमाउंट तक मूव कर सकता है | Unlimited approvals हमेशा के लिए खुले रहते हैं |
| setApprovalForAll | एक operator किसी collection का हर NFT मूव कर सकता है | NFT drainers इसका इस्तेमाल करते हैं |
| Permit / Permit2 signature | बिना gas वाले signature से approval सेट करता है | बेकसूर लगता है, इसलिए drainers इसका खूब इस्तेमाल करते हैं |
| Marketplace order | आपके एसेट्स को बिक्री के लिए लिस्ट करता है | नकली लिस्टिंग जो आपके NFT लगभग मुफ्त में बेच देती हैं |
Rabby कैसे मदद करता है
साइन करने से पहले Rabby ट्रांज़ैक्शन को simulate करता है और बैलेंस में होने वाले बदलाव और बनने वाले approvals दिखाता है, साथ ही अनजान या फ्लैग किए गए spenders के लिए जोखिम चेतावनी देता है। हर बार वह स्क्रीन पढ़ें। बाद में, Rabby का Approvals पेज आपके खुले approvals की लिस्ट दिखाता है ताकि आप गैर-ज़रूरी approvals revoke कर सकें; देखें Rabby में approvals revoke कैसे करें और transaction simulation कैसे काम करता है।
डेटा कहाँ मिलेगा
Rabby की signing स्क्रीन में आप किसी ट्रांज़ैक्शन या signature request का raw डेटा देख सकते हैं। Block explorer भी पुराने ट्रांज़ैक्शन का input डेटा दिखाता है। इनमें से कोई भी यहाँ पेस्ट करें।
अक्सर पूछे जाने वाले सवाल
क्या unlimited approval हमेशा खतरनाक होता है?
हमेशा नहीं: कई भरोसेमंद dapps सुविधा के लिए इसे मांगते हैं। लेकिन यह revoke करने तक खुला रहता है, इसलिए अगर spender कॉन्ट्रैक्ट कभी exploit हुआ, तो आपके टोकन खतरे में होंगे। सिर्फ ज़रूरत भर का approval देना ज़्यादा सुरक्षित है।
बिना gas वाला signature क्यों मायने रखता है?
Permit और Permit2 signatures साइन करने में कुछ खर्च नहीं होता, लेकिन ये किसी spender को आपके टोकन लेने की अनुमति दे सकते हैं। कई drainer साइटें ट्रांज़ैक्शन की जगह यही मांगती हैं।
क्या revoke करने में gas लगता है?
हाँ। Revoke करना एक on-chain ट्रांज़ैक्शन है, इसलिए आप सामान्य नेटवर्क फीस देते हैं।
क्या ट्रांज़ैक्शन डेटा पेस्ट करना सुरक्षित है?
हाँ। यह सार्वजनिक डेटा है और टूल सिर्फ आपके ब्राउज़र में चलता है। कभी seed phrase या private key पेस्ट न करें।