Token sözleşmesi: sahibin hangi yetkileri sizi endişelendirmeli

Bakılması gereken yetkiler

• mint — yeni token basma. Sahip istediği kadar basıp havuza satarak fiyatı çökertebilir.
• blacklist / freeze — seçilen adreslerin transferlerini yasaklama.
• pause — tüm transferleri durdurma.
• setFee / setTax — transfer ya da satış ücretini %100’e kadar değiştirme, bkz. tuzak token’lar.
• güncellenebilir proxy (upgradeable proxy) — token adresi sabittir ama arkasındaki mantık yöneticinin kararıyla değişir.

Ne zaman normal, ne zaman alarm

Büyük stablecoin’lerin bu yetkilerin çoğu vardır. Örneğin USDT ihraççısı kolluk kuvvetlerinin talebiyle adresleri dondurabilir, bkz. USDT engellendiyse. Bu, itibarı ve yükümlülükleri olan bir şirketin arkasında durduğu bilinen ve açık bir risktir.

Ekibi, sitesi ve geçmişi olmayan yeni bir token’da aynı yetkiler başka anlama gelir: tek bir anonim kişi paranızı her an alabilir.

Nasıl kontrol edilir

1. Sözleşme adresini GuardPay /check alanına yapıştırın: token’ı kimin çıkardığını, sözleşmede ve yaratıcıda risk etiketi olup olmadığını görürsünüz.
2. Sahibin yetkilerinden vazgeçip vazgeçmediğine (sahip sıfır adres) ya da yetkileri çoklu imza ve zaman kilidine devredip devretmediğine bakın.
3. Sözleşme bir proxy ise yöneticinin kim olduğunu ve güncellemeden önce bekleme süresi olup olmadığını öğrenin.
4. Token tanınmış bir token’ı taklit ediyorsa adresi resmî adresle karşılaştırın, bkz. sahte USDT.

Token sahibi ne yapmalı

• Bu tür yetkileri olan sözleşmelere USDT’niz üzerinde süresiz onay vermeyin, bkz. DeFi’de onaylar.
• Riskli token’larda yalnızca kaybetmeyi göze aldığınız tutarı tutun.
• Projenin sözleşme güncellemeleri hakkındaki duyurularını izleyin: proxy güncellemesi riskin yükseldiği andır.