DEX és tokenengedély: a „Connect” még nem ugyanaz, mint a rendelkezési jog

Csatlakoztatod a tárcádat egy alkalmazáshoz, majd újabb jóváhagyást kér. Nem mindegy, hogy csak a nyilvános címedet láthatja, vagy egy szerződés később tokeneket is mozgathat. A képernyőn megjelenő kérés jelentését még az aláírás előtt kell tisztázni.

Egy decentralizált kereskedési alkalmazás, röviden DEX, okosszerződésekkel is lehetővé teheti eszközök cseréjét. A felhasználó saját tárcából kezdeményezhet műveletet. Ettől még szükség van felületre, hálózatra és megfelelő likviditásra, és maga a program vagy az eszköz is hordozhat kockázatot.

A csere sokszor két külön engedélyezési mozzanatot tartalmaz. Előbb jogosultságot adhatsz egy szerződésnek bizonyos tokenek mozgatására, majd végrehajthatod a cserét. Az approval egy ilyen jogosultság. A megadott keret lehet pontos összeg vagy nagyon tág, akár gyakorlatilag korlátlan engedély is.

Ha egy szerződés később hibásnak vagy rosszindulatúnak bizonyul, az engedélyezett eszközök veszélybe kerülhetnek. A jogosultság nem feltétlenül csak a mostani egyetlen cserére érvényes. Ezért a tárca felugró ablakában a címzett, az összeg és az engedély tartalma is fontos, nem csak az, hogy mekkora díjat ír.

A hétköznapokban ez mit jelent?

Az alkalmazás leválasztása, vagyis disconnect, nem azonos az on-chain tokenengedély visszavonásával. A kapcsolódás megszüntetése a felület és a tárca kommunikációját korlátozhatja. A szerződésnek adott rendelkezési keret ettől még megmaradhat. A visszavonás, angolul revoke, külön hálózati műveletet igényelhet és díjjal járhat.

Nem minden veszélyes aláírás néz ki hagyományos átutalásnak. Üzenetaláírás, engedély vagy más összetett kérés is lehet jelentős joghatású a technikai rendszerben. Az, hogy pillanatnyilag nem látszik elküldött ETH, nem bizonyítja, hogy semmilyen eszközödet nem kockáztatod.

Egy kezdőnek nem kötelező DEX-et vagy bármely konkrét alkalmazást használnia ahhoz, hogy értse ezt a különbséget. A legfontosabb a jóváhagyás előtti érthetőség. Ha a kérés tartalmát nem tudod megnevezni, egy magabiztosnak tűnő útmutató vagy sürgető videó nem helyettesíti a hiányzó megértést.

Az engedélyeknél a mennyiség mellett az eszköz és a jogosult szerződés is lényeges. Egy adott tokenre adott keret nem automatikusan az összes eszközödre vonatkozik, de lehet így is jelentős összeg. A másik végletet sem szabad feltételezni: egy összetett, rosszindulatú kérés többféle jogosultságot kapcsolhat össze. Az ablak tartalma és a megbízható technikai értelmezés számít.