Прихований бекдор: Чому ви повинні скасувати (Revoke)

Резюме: Відключення (Disconnect) вашого гаманця від сайту НЕ заважає йому забирати ваші гроші. Більшості dApp потрібен «Необмежений дозвіл» (Unlimited Allowance) на ваші токени. Цей посібник пояснює, як закрити ці навстіж відчинені двері за допомогою Revoke.cash.

---

---

1. Аналогія з паркуванням

Уявіть, що ви йдете в ресторан і віддаєте ключі паркувальнику (Valet). Ви припускаєте, що він припаркує машину і поверне її.

Але в DeFi, коли ви торгуєте на сайті на кшталт Uniswap, ви не просто передаєте ключі. Ви часто підписуєте контракт, де сказано:

«Я дозволяю цьому паркувальнику забрати мою машину, коли він захоче, продати її і залишити гроші собі. Назавжди».

Це називається Необмежений дозвіл (Unlimited Allowance).

Розробники роблять це для зручності, щоб вам не доводилося підписувати кожну транзакцію. Але якщо сайт зламано (або він зловмисний), вони можуть використати цей дозвіл, щоб спустошити ваш гаманець, навіть якщо ви не підключалися роками.

2. Міф: "Відключення гаманця"

Багато користувачів думають: «Я натиснув 'Disconnect' у MetaMask, тому я в безпеці».

Це не так.

Відключення лише заважає сайту бачити ваш баланс. Воно не скасовує дозвіл, який ви підписали. «Необмежене схвалення» залишається активним у блокчейні назавжди, доки ви його не скасуєте (Revoke).

3. Рішення: Revoke.cash

Вам потрібно провести «аудит безпеки» вашого гаманця.

Крок 1: Сканування гаманця

Перейдіть на Revoke.cash.

(Пам'ятайте правило закладки: перевірте URL-адресу!)

Підключіть свій гаманець (Ledger/MetaMask).

Крок 2: Пошук "Unlimited"

Ви побачите список усіх сайтів, якими коли-небудь користувалися.

Подивіться на стовпець Allowance (Дозвіл).

• Якщо там написано «Unlimited USDT» або величезне число, наприклад 1.15e+59, це ризик.
• Якщо «Витрачальник» (Spender) — це сайт, яким ви більше не користуєтесь, це ВИСОКИЙ РИЗИК.

Крок 3: Скасувати (Revoke)

Натисніть кнопку "Revoke".

Вам доведеться заплатити невелику комісію за газ (зазвичай 1-5 доларів). Ця транзакція повідомляє блокчейну: "Розірви контракт. Цей сайт більше не має права торкатися моїх грошей".

Більше інформації: Звідки беруться ці дозволи? Часто через Підлідну риболовлю або скомпрометований інтерфейс у Ланцюгу поставок.

Висновок

Хороша гігієна безпеки означає «скасування» прав будь-якого додатка, який ви активно не використовуєте. Замкніть парадні двері і переконайтеся, що чорний хід теж зачинений.