Подключение кошелька к децентрализованному приложению (dApp) выглядит как один клик, но за ним стоят конкретные разрешения. Понимать, что именно вы подписываете, — базовый навык безопасности в DeFi.

Что такое approve и allowance

Чтобы протокол мог распоряжаться вашими токенами, вы подписываете транзакцию approve, задавая allowance — лимит, который контракту разрешено тратить. Проблема в том, что часто запрашивают неограниченный лимит, и это разрешение остаётся активным после операции.

  • Connect: обычно просто показывает адрес — это ещё не доступ к средствам.
  • Approve: даёт контракту право тратить ваши токены в пределах лимита.
  • Неограниченный allowance: удобно, но рискованно при компрометации контракта.

Гигиена разрешений

Полезная привычка — задавать ограниченный лимит вместо «бесконечного» и периодически пересматривать выданные разрешения, отзывая ненужные. Каждое лишнее активное allowance — это потенциальная дверь, которую вы забыли закрыть.

Материал объясняет общий механизм и не рекомендует конкретные инструменты. Внимательность при подписи — ваша личная зона ответственности.