Approval không giới hạn cho phép hợp đồng spender chuyển token đã duyệt tới một hạn mức cực cao mà không cần xin allowance mới mỗi lần. Nếu spender độc hại hoặc bị xâm nhập, mọi số dư hiện tại và tương lai của token đó trong ví có thể bị phơi nhiễm cho tới khi quyền được thu hồi.
Quy trình từng bước#
- Kiểm tra địa chỉ spender, không chỉ tên ứng dụng. Đối chiếu hợp đồng với tài liệu chính thức trên đúng mạng.
- Chỉ duyệt đúng số lượng khi giao diện cho phép. Tính thêm biên hợp lý nếu cần, không mặc định chọn max.
- Dùng ví giao dịch với số dư giới hạn. Tách tài sản dài hạn khỏi hợp đồng tương tác thường xuyên.
- Rà allowance sau hoạt động một lần. Ghi lại spender, token, mạng và thu hồi khi mục đích kết thúc.
- Thu hồi approval cũ trên mọi chain đang hoạt động. Xác nhận giao dịch on-chain và tải lại trạng thái.
Ý tưởng cốt lõi#
Sự tiện lợi tồn tại lâu hơn một lần swap. Người dùng có thể quên allowance trong khi ứng dụng nâng cấp, mất khóa admin hoặc gặp sự cố front end.
Hãy tách phần xác minh được trước khỏi phần chỉ theo dõi sau đó và giới hạn nghiêm ngặt nhóm thứ hai.
Khi nào nên dừng hoặc đổi hướng#
Cân bằng tiện lợi với tổn thất tối đa. Nhiều approval giới hạn lặp lại tốn thêm gas, nhưng giới hạn phơi nhiễm và tạo thêm thời điểm xác minh spender.
Các dạng thất bại cần cảnh giác#
- Tin số dư bằng 0 làm approval biến mất. Quyền vẫn có thể chi tiêu token nạp vào sau này.
- Ngắt kết nối website thay vì thu hồi on-chain. Kết nối cục bộ và allowance hợp đồng là hai trạng thái khác nhau.
- Duyệt hạn mức tối đa cho router chưa xác minh. Nhãn giao diện có thể đúng trong khi địa chỉ đích khác.
- Ký hàng loạt lệnh thu hồi từ công cụ giả. Đọc từng giao dịch; công cụ có thể chèn approval mới hoặc chữ ký khác.
Bằng chứng nên lưu#
Đừng chỉ tin giao diện báo đã thu hồi. Hãy kiểm tra trạng thái hợp đồng sau xác nhận.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Kiểm tra địa chỉ spender | URL hoặc địa chỉ hợp đồng khớp tài liệu | Cho rằng số dư bằng 0 làm quyền biến mất |
| Chỉ duyệt đúng số lượng | Mã giao dịch khớp trình khám phá | Chỉ ngắt kết nối mà không thu hồi on-chain |
| Dùng ví giao dịch số dư giới hạn | Bản ghi on-chain và giới hạn đã đặt | Duyệt max cho router chưa xác minh |
Hãy giữ mã giao dịch, địa chỉ hợp đồng hoặc ảnh chụp có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Approval không giới hạn có chi tiêu token khác không?
Thông thường nó chỉ áp dụng cho hợp đồng token và spender được chỉ định, dù có thể tồn tại các quyền riêng khác.
Approval có tự hết hạn không?
Allowance ERC-20 tiêu chuẩn thường không hết hạn trừ khi token hoặc hệ thống permit triển khai thời hạn.
Permit2 có luôn không giới hạn không?
Không. Hệ thống permit có thể hỗ trợ số lượng và thời hạn giới hạn, nhưng người dùng phải đọc chữ ký cụ thể.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Ethereum.org: Bảo mật hợp đồng thông minh
- OWASP: 10 rủi ro hàng đầu của hợp đồng thông minh
- Uniswap Support: Quyền phê duyệt token
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
