TRC-20 onayları: USDT çalmak için nasıl kullanılır, nasıl iptal edilir

Onay nedir

USDT dahil TRC-20 tokenlerinde approve işlevi bulunur. Bunu imzalayarak şunu söylersiniz: «bu adres cüzdanımdan N tokene kadar çekebilir». Ardından yetkili adres çekimi (transferFrom) kendisi başlatır ve her çekim için imzanız gerekmez.

Bu normal bir mekanizmadır: takas uygulamaları ve diğerleri değişim yapmak için onay ister. Sorun iki yönlüdür. Pek çok uygulama sınırsız onay ister ve bu onay siz iptal edene kadar — yıllarca — geçerli kalır.

Hırsızlıkta nasıl kullanılır

Dolandırıcının kurtarma ifadenize ihtiyacı yoktur. Kendi adresine verilmiş tek bir approve imzası yeterlidir. Tipik bahaneler:

• «Airdrop’u al», «bonusu topla», «çekim için cüzdanını doğrula».
• Bir takas uygulamasının ya da bilinen bir uygulamanın sahte sayfası.
• Telegram’da cüzdanınızı «kontrol için» bir siteye bağlamanızı isteyen «destek».
• «Hediye» olarak aldığınız sahte USDT’yi «takas etmek» için bir site.

Cüzdan penceresi sıradan görünür: «Approve», «Onayla», bazen increaseAllowance. Bir dakika ya da bir ay sonra yetkili adres tokenin tüm bakiyesini çeker. Cüzdan hiçbir şey sormaz: onay zaten vardır.

Verilmiş onaylar nasıl görülür

Onaylar blokzincirde tutulur; bu yüzden cüzdan bağlamadan adresten görülebilir. Adresinizi GuardPay /check alanına yapıştırın: raporda verilmiş onaylar bölümü vardır — kime, hangi token için ve ne kadar. Daha önce başkalarını boşaltmış adresler işaretlidir.

Nasıl iptal edilir ve neden imza gerekir

Onayı iptal etmek, aynı approve işlevini aynı yetkili adrese 0 tutarıyla göndermektir. Bu cüzdanınızdan yapılan sıradan bir işlemdir, bu yüzden:

1. Tokenlerin sahibi olan cüzdanı bağlamanız ve işlemi imzalamanız gerekir. Sahibin imzası olmadan kimse iptal edemez — ne biz, ne bir borsa, ne de cüzdan desteği.
2. Her sözleşme işleminde olduğu gibi ücret için biraz TRX ya da enerji gerekir.
3. Bir onay — bir imza. TRON’da toplu gönderim yoktur: «hepsini iptal et» arka arkaya birkaç imza demektir.

GuardPay /revoke adresinizin onaylarını doğrudan sözleşmeden okuyup gösterir ve iptali kendi cüzdanınızda hazırlar: her onay için bir imza. Anahtarlarınız ve kurtarma ifadeniz sizde kalır.

İmzalamadan önce cüzdan penceresini kontrol edin: yöntem approve, token sözleşmesi iptal ettiğiniz token, yetkili adres iptal ettiğiniz adres, tutar 0. Güvendiğiniz bir cüzdan ya da hizmet üzerinden iptal edin ve bir «iptal» sitesine asla kurtarma ifadenizi girmeyin.

İptalin artık işe yaramadığı durumlar

İptal gelecekteki çekimleri durdurur ama çekilmiş olanı geri getirmez. Para gittiyse, döviz bürolarına dağılmadan izini sürün: ilk saatlerde ne yapmalı.

Çalınan bir onay değil de anahtarın tamamıysa (ifadeyi bir siteye girdiyseniz, doğrulanmamış bir kaynaktan «cüzdan» indirdiyseniz), iptal işe yaramaz: dolandırıcıda anahtarın kendisi vardır. O zaman kalanı acilen yeni ifadeli yeni bir cüzdana taşıyın.

Koruyan alışkanlıklar

• Uygulama izin veriyorsa sınırsız değil, işlemin tam tutarı kadar onay verin.
• Ana fonlarınızı hiçbir siteye bağlamadığınız ayrı bir cüzdanda tutun.
• Ayda bir adresinizi /revoke ile kontrol edin ve artık kullanmadığınız onayları iptal edin.