Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Что даёт подключение
Подключённое приложение узнаёт адрес и получает возможность отправлять запросы. Это не всегда сразу даёт право тратить, но связывает личность и активность. Завершение сессии ограничивает новые запросы, не стирая уже записанные полномочия. В кошельке список подключений и список разрешений описывают разные объекты. Не делайте вывод об отсутствии доступа к токенам только по исчезнувшему названию сайта.
Состояние токенового договора
Разрешение обычно даёт конкретному spender право использовать количество токена. Для NFT возможен отдельный токен или вся коллекция. Проверьте сеть, актив, адрес и лимит. Известная марка не заменяет сверку договора и его обновляемости. Неограниченный объём удобен для повторных действий, но увеличивает потенциальную экспозицию при злоупотреблении. Ограничьте его реальной потребностью и знайте стоимость отзыва.
Подпись, которую подадут позже
Permit и некоторые приказы работают через предварительную подпись без немедленной оплаты газа пользователем. Подпись может остаться действительной после отключения приложения. Прочитайте сумму, срок, nonce и проверяющий договор. Обычная таблица ончейн-разрешений не обязательно показывает неподанные сообщения. Способ отмены зависит от стандарта и реализации; ищите официальный порядок смены nonce или аннулирования, а не предполагайте универсальную кнопку.
Проверка отзыва и границы
Для отзыва может потребоваться транзакция в правильной сети. Перед подписью сверяйте новый лимит, а после — подтверждённое состояние и хеш. Пока отзыв не принят, разрешение может быть использовано. Уже ушедшие активы не возвращаются, а утёкший приватный ключ не становится безопасным. При утечке ключа нужна отдельная стратегия защищённого кошелька. В регулярной проверке ведите три списка: подключения, полномочия и подписанные сообщения.
