Wallet-Signaturen und Tokenfreigaben: Berechtigungen verstehen

Verbindung ist keine Ausgabefreigabe

Eine Wallet-Verbindung teilt gewöhnlich ausgewählte öffentliche Kontoinformationen, nicht automatisch ERC-20-Allowances. Die Seite kann danach Signaturen oder Transaktionen anfordern. Jede Anfrage prüfen; eine vertraute Verbindung ist keine pauschale Genehmigung weiterer Aktionen.

Signaturen können folgenreich sein

Eine Nachricht kann anmelden oder später von Dritten übermittelte Aktionen genehmigen. Permit-Signaturen können Ausgabe ohne vorherige normale Approval-Transaktion erlauben. Gaslos bedeutet nicht harmlos. Domain, Chain, Vertrag, Spender, Betrag, Frist und lesbaren Zweck prüfen, soweit angezeigt.

Was Allowance erlaubt

Konventionelle ERC-20-Allowance erlaubt einem Spender, einen bestimmten Token bis zur Grenze zu übertragen. Sie ist vom Guthaben getrennt und kann nach Nutzung verbleiben. Unbegrenzte Freigabe kann spätere Eingänge betreffen. Andere Standards und Smart-Account-Systeme funktionieren anders.

Berechtigungsbeispiel

Fiktiv 500 Token Guthaben, 100 Allowance für Vertrag A. Das erlaubt A keinen Zugriff auf anderen Token B. Weitere Eingänge desselben Tokens können weiterhin unter verbleibende Erlaubnis fallen. Tatsächliche Allowance prüfen: Implementierung, Permits und Vertragsverhalten beeinflussen das Ergebnis.

Trennen ist nicht widerrufen

Disconnect entfernt eine Verbindungsnotiz, nicht zwingend On-chain-Allowances oder Signaturen. Normaler Widerruf benötigt meist Transaktion auf richtiger Chain und Gas. Er macht erfolgte Transfers nicht rückgängig. Eine Berechtigungsansicht erfasst möglicherweise nicht jede Autorisierung.

Hardware prüft keine Absicht

Hardware schützt Schlüssel, verhindert aber nicht jede schädliche Genehmigung. Lesbare Details auf vertrauenswürdigem Gerät und Interface prüfen. Blind Signing kann Bedeutung verbergen. Seed niemals in Approval-Prüfer, Supportchat oder Übung eingeben. Autorisierter schädlicher Vertrag braucht den Seed nicht unbedingt.

Verdächtige Anfrage

Nicht weiter signieren; verdächtige Verbindung, bereits signierte Freigabe und offengelegtes Wiederherstellungsgeheimnis unterscheiden. Öffentliche Details sichern und geprüfte Dokumentation nutzen. Ein Widerruf repariert keinen kompromittierten Seed und annulliert nicht alle Permits. Wiederherstellungsangebote mit Einzahlungen oder Schlüsselforderungen meiden.

Ohne echte Wallet üben

Das lokale Szenario fragt nach Erlaubnissen nach Disconnect. Keine Wallet-Verbindung, Signaturanfrage oder Adressanalyse. Mit Wallet- und Betrugsartikeln kombinieren. Ziel sind Autorisierungsgrenzen, keine Zertifizierung einer Anwendung anhand ihres Aussehens.