Sobre Approve
Un concepto muy importante en TokenPocket
¿Qué es una Aprobación?
Aprobar es permitir otra cuenta (puede ser una cuenta personal ordinaria o una cuenta de contrato), que puede controlar su activo sin su permiso. Por lo tanto, Aprobar es una acción muy peligrosa
¿Por qué Approve?
Tome la ETH Network como ejemplo, dado que ETH es un activo nativo (en consecuencia no es un token), llevará el ETH al contrato, cuando se transfiera al contrato inteligente de destino. Cuando el token ERC20 de activos no nativos se transfiere al contrato de destino, solo cambia el libro mayor del token ERC20, pero el contrato de destino no recibirá ninguna notificación, por lo que la aprobación es para informar al contrato de token ERC20 que una cuenta de aprobación puede transferir mis activos en el futuro.
Al mismo tiempo, Approve existe ampliamente en ETH, BSC, HECO, TRON, Matic, OEC, Fantom y todas las redes de cadena de bloques cuyos formatos de dirección son consistentes con Ethereum (que es una cadena pública compatible con EVM).
¿Qué escenarios usarán Approve en el proceso de uso de la billetera?
Las transferencias ordinarias no solicitarán la aprobación en el proceso de uso de la billetera. Solo cuando se trata de interactuar con el contrato (DApp, DeFi, etc.), la operación Aprobar se realizará cuando el contrato necesite ser aprobado. Por lo tanto, cuando está en el proceso de usar la billetera y aparece la siguiente interfaz, se le pregunta acerca de Aprobar. Debe tener más cuidado y confirmar si el enlace actual que está visitando es seguro y creíble. Si no, ¡deje de operar!
¿Qué tan peligroso es Aprobar?
Aprobar es permitir que el tercero controle sus activos sin su permiso, lo que significa que pueden transferir todos sus activos sin su permiso. Entonces es muy peligroso aprobar. Tenga más cuidado cuando se encuentre con Approve! ¡Asegúrese de determinar si el código está verificado y es de código abierto, si tiene una auditoría de código, si el equipo es confiable, etc.!
¿Cómo gestionar/cancelar la Aprobación?
Sigue este tutorial: https://app.gitbook.com/s/i5XYzhrdPl7PQA4B6WTR/~/changes/1LSsDgXAyoUBNdOQafhr/conocimientos-sobre-seguridad/medidas-de-seguridad/como-comprobar-cancelar-la-aprobacion
¿Cómo prevenir las estafas de Aprobar un Contrato?
No apruebe DApps de fuentes desconocidas, no ejecute DApps sin código abierto, no autorice DApps que no tengan informes de auditoría y no sean de equipos confiables.
Use regularmente DeBank, Cointool y otras herramientas para cancelar la aprobación
Crea una nueva billetera. Después de completar la aprobación y otras operaciones, transfiera el token a la nueva dirección de la billetera, que es relativamente segura porque no hay un historial de aprobación
Atención: cancelar la aprobación no significa absolutamente seguro, no hay herramientas en el mercado que puede garantizar una limpieza completa.
Fuente: https://help.tokenpocket.pro/en/security-knowledge/security-measure/about-approve
Last updated
