Giải thích phê duyệt token và permit
Dán dữ liệu của một giao dịch (0x…) hoặc JSON của yêu cầu ký. Công cụ giải mã approve, increaseAllowance, setApprovalForAll, permit và Permit2, hiển thị bên chi tiêu (spender), số lượng và thời hạn, đồng thời giải thích rủi ro. Công cụ chạy trong trình duyệt của bạn; nó không thay thế việc đọc màn hình ký của chính Rabby.
Các phê duyệt và chữ ký quan trọng
| Yêu cầu | Cho phép điều gì | Rủi ro chính |
|---|---|---|
| approve | Bên chi tiêu có thể chuyển tối đa một lượng của một token | Phê duyệt không giới hạn sẽ mở mãi mãi |
| setApprovalForAll | Bên vận hành có thể chuyển mọi NFT trong một bộ sưu tập | Bị các công cụ rút sạch NFT (drainer) lợi dụng |
| Chữ ký Permit / Permit2 | Thiết lập phê duyệt bằng một chữ ký không tốn gas | Có vẻ vô hại nên drainer dùng rất nhiều |
| Lệnh trên chợ NFT | Niêm yết tài sản của bạn để bán | Lệnh niêm yết giả bán NFT của bạn với giá gần như bằng 0 |
Rabby giúp bạn thế nào
Trước khi bạn ký, Rabby mô phỏng giao dịch và hiển thị thay đổi số dư cùng các phê duyệt mà giao dịch sẽ tạo ra, kèm cảnh báo rủi ro với bên chi tiêu chưa xác định hoặc đã bị gắn cờ. Hãy đọc màn hình đó mỗi lần. Sau đó, trang Approvals của Rabby liệt kê các phê duyệt đang mở để bạn thu hồi những phê duyệt không còn cần; xem cách thu hồi phê duyệt trong Rabby và cách mô phỏng giao dịch hoạt động.
Tìm dữ liệu ở đâu
Trong màn hình ký của Rabby, bạn có thể xem dữ liệu thô của giao dịch hoặc yêu cầu ký. Trình khám phá khối (block explorer) cũng hiển thị dữ liệu đầu vào của các giao dịch đã thực hiện. Dán một trong hai vào đây.
Câu hỏi thường gặp
Phê duyệt không giới hạn có luôn nguy hiểm không?
Không phải lúc nào cũng vậy: nhiều dapp đáng tin cậy yêu cầu nó cho tiện. Nhưng phê duyệt vẫn mở cho đến khi bạn thu hồi, nên nếu hợp đồng bên chi tiêu bị khai thác, token của bạn sẽ gặp rủi ro. Chỉ phê duyệt đúng số lượng cần thiết sẽ an toàn hơn.
Vì sao chữ ký không tốn gas lại quan trọng?
Chữ ký Permit và Permit2 không tốn phí để ký nhưng có thể cho phép bên chi tiêu lấy token của bạn. Nhiều trang drainer yêu cầu loại chữ ký này thay vì giao dịch.
Thu hồi phê duyệt có tốn gas không?
Có. Thu hồi là giao dịch on-chain, nên bạn trả phí mạng lưới thông thường.
Dán dữ liệu giao dịch có an toàn không?
Có. Đó là dữ liệu công khai và công cụ chỉ chạy trong trình duyệt của bạn. Tuyệt đối không dán cụm từ khôi phục hoặc khóa riêng tư.