BSC token approval — повышение безопасности в Web 3.0

Подключаясь беспорядочно ко всем смарт-контрактам и децентрализованным приложениям через Web 3.0 кошельки можно легко потерять все свои средства. Происходит это из-за тех разрешений, который пользователь предоставляет сам.

Например, когда вы используете DEX (децентрализованную биржу), вам необходимо подписать разрешение, которое позволяет смарт-контракту принимать токены для завершения запрошенных вами сделок. 

Таким образом, всякий раз, когда смарт-контракты DApp, с которыми вы взаимодействовали, подвергаются атаке или сами контракты являются мошенническими, то велика вероятность, что злоумышленники смогут вывести токены из вашего подключенного кошелька. При этом совсем не важно какой тип кошелька используется. И на этот риск мы идём всегда, при взаимодействии с тем или иным децентрализованным приложением.

В свете этой существующей угрозы необходимо время от времени (например, раз в месяц) проверять смарт-контракты или DApp, которым разрешено проводить конфиденциальные транзакции от вашего имени. Вам необходимо отозвать разрешения, предоставленные DApp, которым вы больше не доверяете. Кроме того, всегда рекомендуется делать то же самое с DApp, которые вы давно не использовали. 

В конечном итоге это ограничит риски, которым подвергается ваш кошелек в каждый конкретный момент времени. При необходимости, смарт-контракты смогут повторно запросить разрешение на удтверждение токенов

Как отозвать одобрение / удтверждение токенов в BSC

1. Откройте специальную вкладку Approval Checker на BSCscan https://bscscan.com/tokenapprovalchecker
2. Введите свой адрес
3. На странице Approval Checker будет видно, какие токены и каким контрактам разрешено утверждение.
4. Подключитесь через WEB3 кошелёк (пользователи Trust Wallet могут открыть ссылку через DApp браузер и подключиться, либо произвести подключение через WalletConnect)
5. Затем нажмите «Revoke» для ненужных и сомнительных контрактов

Да, мы понимаем, как это бывает: постоянно появляются новые децентрализованное приложения, обещая сочные награды и бонусы. Но, единственная проблема заключается в том, что это может помочь быстро составить длинный список утверждений токенов, что может сделать вас уязвимым для хакеров или мошенничества. Вот почему важно выработать привычку регулярно проверять одобрение ваших токенов.

Так же не забывайте про диверсификацию. Отправляясь на поиски нового DeFi, заведите себе новый адрес и не храните все средства на одном счету.

P.S. получая постоянно различные спам-токены на свои адреса кошельков, не спешите воспользоваться их приложением или произвести обмен на их DEX, так как данные «подарки» чаще всего распространяются мошенниками, чтобы невнимательный пользователь дал разрешение на перевод других токенов.