Phê duyệt token và thu hồi quyền: ví bị rút sạch một cách “hợp lệ” như thế nào
Nhiều vụ mất tiền không phải do lộ khóa — mà do một lệnh “phê duyệt không giới hạn” chính bạn đã ký. Hiểu và thu hồi quyền phê duyệt là một biện pháp phòng vệ then chốt.
Phê duyệt (approve) là gì
Để dùng một dApp (như DEX) trên các chuỗi kiểu Ethereum, bạn “phê duyệt” cho một hợp đồng được quyền chuyển một token nhất định thay bạn để nó giao dịch hộ bạn. Vấn đề là: nhiều dApp mặc định yêu cầu phê duyệt “không giới hạn” — nếu hợp đồng đó có lỗi hoặc đơn giản là độc hại, nó có thể chuyển toàn bộ token đó ra khỏi ví của bạn bất cứ lúc nào.
Cách tự bảo vệ
1) Khi có thể, hãy phê duyệt một “số lượng giới hạn” thay vì không giới hạn. 2) Định kỳ dùng công cụ kiểm tra/thu hồi quyền phê duyệt (revoke) để rà soát và thu hồi những quyền không còn cần. 3) Chỉ tương tác với các dApp đáng tin cậy, đã được kiểm toán. 4) Giữ khoản nắm giữ lớn trong một ví “két sắt” riêng và dùng một ví “dùng tạm” nhỏ cho các tương tác hằng ngày để cô lập rủi ro.
Bài viết được dịch từ bài học gốc của CryptoRebateHub; nội dung giống bản tiếng Anh và tiếng Trung.