Bài viết này giải thích và hướng dẫn cách thu hồi quyền phê duyệt mã thông báo trên ví tiền mã hóa của bạn, là bài mở rộng mục 8 về thu hồi các hợp đồng thông minh đã phê duyệt và chi tiết hóa trong bài “Hướng dẫn bảo mật để giữ an toàn ví tiền mã hóa của bạn“. Điều này có thể áp dụng cho bạn nếu:
- Gần đây, bạn đã tương tác với một dApp có lỗ hổng bảo mật và bạn không có ý định sử dụng lại dApp trong tương lai gần.
- Bạn không có kế hoạch mua, bán hoặc chuyển nhượng NFT.
Phê duyệt mã thông báo là gì?
Phê duyệt mã thông báo là quyền được cấp cho các ứng dụng phi tập trung (dApps) để truy cập mã thông báo trong ví tiền mã hóa của bạn. Phê duyệt mã thông báo được áp dụng cho các mã thông báo ERC 20 như ETH, WETH và USDC – cũng như NFT (ERC-721 và ERC-1155). Bạn có thể coi việc “cấp phép mã thông báo” giống như việc cho phép dApp thực hiện một hành động với mã thông báo trong ví của bạn.
Tất cả các dApp đều yêu cầu sự cho phép từ các ví tiền mã hóa không lưu ký (như MetaMask (ETH); Phantom(SOL); Sender(NEAR); Subwallet (DOT); LeapWallet (Terra); Keplr (ATOM)… trước khi chúng có thể tương tác với bất kỳ mã thông báo nào trong ví. Bạn cũng cấp phép mã thông báo cho OpenSea chẳng hạn để có thể thực hiện các hành động nhất định bằng cách sử dụng dịch vụ như niêm yết NFT để bán.
Đối với NFT, việc thu hồi các cấp phép mã thông báo có nghĩa là một NFT không thể được mua, bán hoặc chuyển bằng cách sử dụng các dịch vụ của OpenSea mà không phê duyệt việc cấp phép trước. Xin lưu ý rằng việc thu hồi và phê duyệt mọi việc cấp phép mã thông báo trên Ethereum đều yêu cầu phí gas.
Trong bài viết này chúng tôi chỉ đề cập đến blockchain Ethereum.
Làm cách nào để quản lý và thu hồi các phê duyệt mã thông báo?
Có một số công cụ cho phép bạn thu hồi hoàn toàn các phê duyệt mã thông báo. Có nhiều công cụ của bên thứ ba cho phép bạn quản lý việc này. Đối với hướng dẫn này, chúng tôi sẽ sử dụng công cụ Phê duyệt mã thông báo của Etherscan . Hãy nhớ rằng đây là các bên thứ ba và chúng tôi không thể đưa ra bất kỳ đảm bảo nào về dịch vụ của họ. Thu hồi phê duyệt mã thông báo sẽ phải mất phí gas .
- Đi đến trang: https://etherscan.io/tokenapprovalchecker.
- Nhấn Kết nối với Web3 để kết nối ví của bạn.
- Điều hướng qua các tab ERC-20, ERC-721 hoặc ERC-1155 cho đến khi bạn thấy phê duyệt mã thông báo mà bạn muốn thu hồi.
- Nhấn Thu hồi để thu hồi việc phê duyệt mã thông báo. Thao tác này sẽ đưa ra yêu cầu chữ ký trong ví của bạn.
- Khi giao dịch đã hoàn tất, việc phê duyệt mã thông báo sẽ bị thu hồi.
Quản lý cấp phép mã thông báo ERC-20
Sau này, bạn cũng có thể quản lý việc cấp phép mã thông báo ERC-20 của mình mỗi khi bạn tương tác với dApp hoặc thực hiện một số hành động nhất định trên OpenSea (Mua bán NFT). Nếu bạn đang sử dụng MetaMask, chúng tôi khuyên bạn nên tránh việc chi tiêu không giới hạn khi phê duyệt giao dịch trên dApps.
Để làm như vậy, hãy nhấp vào Chỉnh sửa Quyền và nhập số tiền bạn muốn vào Giới hạn Chi tiêu Tùy chỉnh. Theo mặc định, hầu hết các dApp đều yêu cầu chi tiêu không giới hạn. Bằng cách đặt giới hạn chi tiêu, bạn giảm nguy cơ bị kẻ gian hay web độc hại rút hết tiền ERC-20 của mình.
Tham Khảo Opensea
Đầu tư vào dự án blockchain, tiền mã hoá, chứng khoán...rất tiềm năng nhưng cũng tiềm ẩn rủi ro cao, bạn chỉ nên đầu tư trong phạm vi tài chính cho phép của bạn. Chúng tôi khuyến nghị bạn hãy trang bị kiến thức, tìm hiểu thật kỹ và có tư vấn từ chuyên gia trong lãnh vực bạn có ý định đầu tư.
Để không bỏ lỡ thông tin mới trên Bitcoininus, vui lòng theo dõi kênh Telegram / FB hoặc đăng ký nhận e-mail.
