Cách thu hồi phê duyệt token trong Rabby
Mở danh sách phê duyệt của Rabby, tìm hợp đồng hoặc tài sản bạn muốn cắt quyền, chọn nó và chọn thu hồi, rồi xác nhận giao dịch. Mỗi lần thu hồi là một giao dịch on-chain tốn gas. Ngắt kết nối dapp không hủy phê duyệt; chỉ thu hồi mới hủy được.
Các bước nhanh
- Mở danh sách phê duyệt. Mở danh sách phê duyệt trong Rabby từ màn hình chính hoặc menu và chọn địa chỉ cần rà soát.
- Sắp xếp theo rủi ro. Xem trước các hợp đồng Rabby gắn cờ, rồi số lượng không giới hạn, phê duyệt toàn bộ NFT và hợp đồng bạn không nhận ra.
- Chọn phê duyệt. Chọn các phê duyệt bạn không còn cần.
- Thu hồi và xác nhận. Chọn thu hồi, đọc bản xem trước và xác nhận từng giao dịch on-chain, giữ một ít gas trên chuỗi đó.
- Ngắt kết nối trang cũ. Đồng thời xóa các dapp bạn không còn dùng khỏi danh sách trang đã kết nối của Rabby.
- Kiểm tra lại. Xác nhận các phê duyệt đã thu hồi không còn xuất hiện trong danh sách.
Khi dùng dapp, bạn thường cấp cho một hợp đồng thông minh quyền chuyển token hoặc NFT của mình. Quyền đó, gọi là phê duyệt (approval), vẫn còn hiệu lực sau khi bạn rời trang, và thường không có giới hạn. Nếu sau này hợp đồng bị khai thác, hoặc bạn lỡ phê duyệt cho một drainer, nó có thể lấy tài sản đã được phê duyệt mà không cần hỏi lại. Thu hồi những phê duyệt bạn không còn cần sẽ đóng cánh cửa đó.
Các loại quyền
| Quyền | Cho phép gì | Rủi ro |
|---|---|---|
| Phê duyệt token (approve) | Một hợp đồng được tiêu tối đa một lượng nhất định của một token | Cao nếu số lượng là không giới hạn |
| Phê duyệt toàn bộ NFT (setApprovalForAll) | Một hợp đồng được chuyển mọi NFT trong một bộ sưu tập | Cao; chiêu ưa thích của drainer |
| Chữ ký Permit và Permit2 | Một chữ ký ngoài chuỗi cấp hạn mức mà không cần giao dịch phê duyệt riêng | Cao; trông như một chữ ký vô hại |
| Kết nối trang web | Dapp có thể thấy địa chỉ của bạn và yêu cầu ký | Thấp; tự nó không thể chuyển tiền |
Trang phê duyệt của Rabby bao gồm phê duyệt token, NFT và Permit2. Từ tháng 8/2026, trang này còn phát hiện ủy quyền EIP-7702, khi một địa chỉ đã ủy quyền mã của mình cho một hợp đồng thông minh, và cho phép bạn thu hồi chúng (mã nguồn Rabby, 2026). Dán một phê duyệt đáng ngờ vào công cụ giải thích rủi ro phê duyệt của chúng tôi để xem nó cấp quyền gì.
Ngắt kết nối không phải là thu hồi
Xóa một trang khỏi danh sách trang đã kết nối của Rabby chỉ ngăn nó thấy địa chỉ của bạn và yêu cầu ký. Phê duyệt token nằm trên blockchain và vẫn hiệu lực cho đến khi bạn thu hồi bằng một giao dịch (CryptoSlate, 2026). Hãy làm cả hai khi bạn ngừng dùng một dapp mà bạn không tin tưởng.
Cách thu hồi trong Rabby
- Mở danh sách phê duyệt. Trong tiện ích, mở tùy chọn phê duyệt từ màn hình chính hoặc menu. Nó có thể mở trong một tab trình duyệt đầy đủ. Ứng dụng di động cũng có chức năng quản lý phê duyệt.
- Chọn địa chỉ và rà soát. Rabby liệt kê từng phê duyệt với hợp đồng, dapp sở hữu nó, token, số lượng được phê duyệt và lần tương tác gần nhất (Bytwork, 2026). Thường bạn có thể xem theo hợp đồng hoặc theo tài sản.
- Bắt đầu với các phê duyệt rủi ro. Rabby đánh dấu các hợp đồng có vấn đề bảo mật đã biết để bạn thu hồi gấp. Tiếp theo, xem các số lượng không giới hạn, phê duyệt toàn bộ NFT, và các hợp đồng bạn không nhận ra hoặc đã nhiều tháng không dùng.
- Chọn và thu hồi. Chọn một hoặc nhiều phê duyệt và chọn thu hồi. Rabby chuẩn bị các giao dịch thu hồi.
- Xác nhận và trả gas. Đọc bản xem trước và xác nhận. Mỗi lần thu hồi là một giao dịch on-chain trên chuỗi đó, nên bạn cần một ít token gas ở đó (hoặc Gas Account của Rabby).
- Kiểm tra lại danh sách. Sau khi được xác nhận, phê duyệt biến mất khỏi danh sách.
Tên nút chính xác của Rabby thay đổi giữa các phiên bản. Nếu không thấy một bước như mô tả, hãy tìm mục phê duyệt hoặc bảo mật trong menu.
Vì sao điều này quan trọng: vụ khai thác Rabby Swap năm 2022
Ngày 11/10/2022, khoảng một tháng sau khi Rabby Swap ra mắt, một kẻ tấn công đã khai thác lỗi trong hợp đồng router của nó, vốn đã được PeckShield kiểm toán, và lấy token của những người dùng đã phê duyệt cho hợp đồng này. Khóa riêng không bị ảnh hưởng. Rabby đã công bố vụ tấn công và kêu gọi người dùng thu hồi phê duyệt cho hợp đồng bị ảnh hưởng. Ước tính thiệt hại khác nhau, từ khoảng 114 ETH và 179 BNB (The Block, 2022) đến khoảng 200.000 đô la (Neptune Mutual và Revoke.cash, theo CryptoSlate trích dẫn). Bài học áp dụng cho mọi ví và dapp: các phê duyệt cũ, không giới hạn là một rủi ro thường trực. Chi tiết có trong lịch sử bảo mật của Rabby.
Khi nào nên rà soát phê duyệt
- Sau khi nghe tin một dapp hoặc bridge bạn từng dùng bị hack.
- Sau khi bạn ký một thứ mà bạn không hiểu hết.
- Sau khi chuyển từ ví khác, vì phê duyệt đi theo địa chỉ. Xem nhập MetaMask vào Rabby.
- Định kỳ vài tháng một lần.
Giảm chi phí thu hồi
Thu hồi trên Ethereum mainnet có thể tốn nhiều hơn giá trị của phê duyệt nếu số dư rất nhỏ, trong khi thu hồi trên phần lớn mạng layer 2 tốn rất ít. Hãy tập trung thu hồi trên mainnet cho các token bạn vẫn giữ với số lượng đáng kể và cho phê duyệt toàn bộ một bộ sưu tập NFT giá trị. Phê duyệt cho token bạn không còn giữ thì ít gấp hơn, nhưng sẽ lại trở nên nguy hiểm nếu sau này bạn nhận token đó. Công cụ ước tính phí gas của chúng tôi giúp bạn đánh giá chi phí trước.
Nếu tiền đang bị rút cạn
Thu hồi ngăn hợp đồng đó tiêu tiền trong tương lai nhưng không lấy lại được những gì đã mất. Nếu bạn nghĩ cụm từ khôi phục hoặc khóa riêng đã bị lộ, thu hồi là không đủ, vì kẻ tấn công có thể ký bất cứ thứ gì. Hãy tạo ví mới với cụm từ khôi phục mới trên một thiết bị sạch và nhanh chóng chuyển tài sản còn lại sang đó. Cảnh giác với bất kỳ ai liên hệ đề nghị dịch vụ khôi phục; họ gần như luôn là kẻ lừa đảo. Xem lừa đảo Rabby giả mạo.
Ngăn phê duyệt rủi ro ngay từ đầu
Màn hình xem trước khi ký của Rabby gắn cờ các phê duyệt không giới hạn và hợp đồng lạ, đồng thời cho thấy giao dịch sẽ thay đổi những gì. Khi dapp cho phép, chỉ phê duyệt đúng số lượng bạn cần cho giao dịch đó. Xem mô phỏng giao dịch.
Câu hỏi thường gặp
Thu hồi phê duyệt có tốn tiền không?
Có. Mỗi lần thu hồi là một giao dịch on-chain, nên bạn trả phí gas của mạng trên chuỗi đó. Chúng tôi không thấy Rabby thu thêm phí cho việc thu hồi.
Ngắt kết nối trang web có giống thu hồi không?
Không. Ngắt kết nối chỉ ngăn trang thấy địa chỉ của bạn. Phê duyệt token vẫn nằm on-chain cho đến khi bạn thu hồi.
Thu hồi có lấy lại được token bị đánh cắp không?
Không. Nó chỉ ngăn hợp đồng đó lấy thêm. Nếu cụm từ khôi phục đã bị lộ, hãy chuyển số tiền còn lại sang ví mới.
Nên thu hồi phê duyệt nào trước?
Mọi thứ Rabby gắn cờ rủi ro, phê duyệt không giới hạn, phê duyệt toàn bộ NFT, và hợp đồng bạn không nhận ra hoặc không còn dùng.
Thu hồi có làm dapp hỏng không?
Dapp sẽ yêu cầu phê duyệt lại vào lần tới bạn dùng. Điều đó là bình thường và an toàn nếu bạn tin tưởng dapp.