الموافقات في DeFi: المبادلة على DEX والإقراض دون مخاطرة زائدة

لماذا يحتاج DeFi إلى موافقة

لا يمكن «إرسال» رموز TRC-20 إلى عقد المبادلة بطريقة يلاحظها. لذلك تتم العملية بخطوتين:

1. approve — تسمح للعقد (موجّه DEX أو مجمّع الإقراض) بأخذ ما يصل إلى N من الرموز؛
2. الصفقة — يسحب العقد بنفسه المبلغ اللازم عبر transferFrom.

تبقى الموافقة في عقد الرمز حتى تلغيها. التفاصيل في الموافقات غير المحدودة.

أين الخطر

• مبلغ غير محدود. كثير من الواجهات تقترح الحد الأقصى افتراضيًا كي لا تسأل مرة ثانية.
• اختراق أو تحديث البروتوكول. إن كان العقد قابلًا للتحديث فالمنطق الجديد يرث الموافقات القديمة.
• واجهة مزيفة. نسخة من موقع DEX تطلب الموافقة لعنوان المحتال لا للموجّه، انظر مواقع ودApps التصيّد.
• موافقات منسية. بعد عام لا تتذكر لمن وافقت وبكم.

كيف تستخدم DeFi بأمان أكبر

• في نافذة التأكيد غيّر «بلا حدود» إلى مبلغ الصفقة إن سمحت المحفظة بذلك.
• خصّص محفظة منفصلة لـ DeFi، واحفظ مدخراتك الأساسية على عنوان بلا موافقات.
• بعد الخروج من المجمّع أو سداد القرض ألغِ الموافقة.
• افحص عقود البروتوكولات غير المعروفة في /check قبل أول إيداع.

كيف تفحص وتلغي

افتح GuardPay /revoke والصق عنوانك. سترى كل الموافقات على USDT الخاصة بك — لمن وبكم — مقروءة مباشرة من عقد الرمز. الإلغاء في محفظتك، توقيع واحد لكل موافقة. ويكلّف قليلًا من الطاقة أو TRX، انظر الطاقة والرسوم.