صورة الغلاف: ChainView BTC866 original editorial diagram · ChainView BTC866 Editorial · CC BY 4.0 · تم تحويلها وضغطها للويب
الربط يكشف عنواناً ولا يفسر الطلب التالي
عند الربط يستطيع الموقع عادة رؤية العنوان العام المحدد وطلب إجراءات من خلال المحفظة. لا يعني ذلك أن كل نافذة لاحقة آمنة. فقد يطلب الموقع توقيع رسالة أو إرسال معاملة أو منح عقد ذكي حق استخدام رمز معين. اقرأ كل طلب بصورة مستقلة، وراجع النطاق كاملاً والشبكة والحساب النشط. لا يثبت عنوان من رسالة خاصة أو إعلان هوية التطبيق. وللتجربة، لا تستخدم المحفظة التي تحتوي على مدخراتك الرئيسية؛ تقليل الرصيد المعرض للخطر لا يضمن الأمان، لكنه يحد من بعض نتائج الخطأ.
حد الإنفاق مرتبط بعنوان وكمية
في نموذج ERC-20 الشائع يمنح المالك عقداً معيناً سماحاً بإنفاق الرموز ضمن allowance. قارن عنوان الرمز بعنوان الجهة المخولة، والذي يظهر غالباً باسم spender. لا يكفي رمز العملة أو اسم الموقع الجميل، فالأسماء قابلة للتقليد. حدد قدر الحاجة حين يكون ذلك متاحاً، مع إدراك أن العمليات اللاحقة قد تتطلب موافقات ورسوم جديدة. الحد غير المحدود أكثر راحة لكنه يوسع أثر خطأ العقد أو اختراقه. راجع أيضاً قابلية الترقية: فقد يختلف الكود المستقبلي عن النسخة التي قرأت عنها سابقاً.
التوقيع بلا رسوم قد يرتب أثراً
رسالة الدخول العادية والتوقيع المنظم لمنح صلاحية ليسا الإجراء نفسه. تسمح بعض التواقيع، مثل آليات permit، بتنفيذ إجراء على الشبكة لاحقاً من دون معاملة approve أولية منفصلة من المالك. افحص الشبكة والعقد والمبلغ والمهلة والجهة المستفيدة. لا تصبح سلسلة غير مفهومة آمنة لأن المحفظة لا تعرض رسوم شبكة. تساعد المحاكاة على تصور التغييرات المتوقعة، لكنها لا تضمن النتيجة المستقبلية. إذا لم تفهم الطلب أو وجدت معلمة لا تطابق غرضك، ارفضه وافتح الوثائق الرسمية بدلاً من التخمين أو الموافقة تحت الضغط.
راجع السماح وألغ ما لا تحتاجه
استخدم واجهة المحفظة الرسمية أو مستكشف صلاحيات موثوقاً فتحته من مصدر معروف. تحقق من الشبكة والعنوان المختارين. يتطلب الإلغاء غالباً معاملة على الشبكة ورسومها؛ انتظر تأكيدها ثم افحص قيمة السماح من جديد. فصل الموقع من قائمة المواقع المرتبطة يوقف الاتصال بالواجهة عادة، لكنه لا يلغي الإذن الذي منحتَه للعقد. كذلك لا يؤدي إلغاء allowance واحد تلقائياً إلى إبطال كل توقيع سابق أو صلاحيات NFT أو الأذونات في شبكة أخرى. حدد نطاق كل إجراء، ولا تعتبر اختفاء الموقع من القائمة دليلاً على إلغاء كل وصول.
استجب بحسب نوع الانكشاف
إذا منحت إذناً غير مرغوب فيه فقط، فافحص إمكانية إلغائه والصلاحيات الأخرى المفتوحة. أما إذا كشفت عبارة الاسترداد، فلن يزيل إلغاء السماح سيطرة شخص آخر على المفاتيح؛ ستحتاج إلى خطة منفصلة لنقل الأصول المتبقية إلى محفظة جديدة آمنة. لا تدخل العبارة في موقع «فحص الصلاحيات» ولا تقبل مساعدة مفاجئة عبر الرسائل الخاصة. احفظ عنوان العقد ومعرفات المعاملات والوقت للتحقيق. لا تدفع لمن يَعِد باسترداد مضمون؛ منع الوصول المستقبلي لا يعيد وحده الأموال التي خرجت بالفعل، ولا يعالج كل نوع من الاختراق.
