Keamanan dompet
Memutuskan sambungan dompet tidak menghapus persetujuan token
Sekilas
Koneksi situs web dan allowance token on-chain adalah izin yang berbeda. Memutuskan sambungan situs tidak secara otomatis mencabut allowance ERC-20. Tinjau token, jaringan, dan spender, dan verifikasi hasil pencabutan on-chain.
Di halaman ini
Menutup tab browser dapat mengakhiri interaksi Anda dengan layanan tanpa menghapus izin yang Anda berikan sebelumnya. Untuk persetujuan token, catatan yang berguna adalah allowance yang melekat pada token dan spender di jaringan yang benar.
Tiga hal yang harus dipisahkan
Standar ERC-20 mendefinisikan persetujuan dan allowance bagi spender. Otorisasi tersebut tidak sama dengan koneksi situs ke antarmuka dompet. Panduan pencabutan MetaMask menjelaskan mengapa peninjauan dan pencabutan allowance merupakan tindakan on-chain yang terpisah.
Kredensial pemulihan Anda adalah kategori ketiga. Mereka tidak boleh dipasok ke situs web untuk memutuskan sambungan atau memeriksa persetujuan. Peninjauan allowance bukanlah proses pemulihan akun.
Buku besar izin
Bayangkan sebuah token fiktif dan allowance standar yang dimulai dari 300 unit. Asumsikan spender resmi menggunakan 80 dan token mengikuti perilaku pengurangan biasa. Sisanya adalah 220 unit. Memutuskan sambungan situs web tidak mengubah 220 menjadi nol.
| Acara | Allowance ilustratif |
|---|---|
| Setujui spender | 300 unit |
| Pembelanja menggunakan 80 | 220 satuan |
| Putuskan sambungan situs web | Masih 220 unit |
| Pencabutan terkonfirmasi berhasil | 0 unit |
Ini bukan model dari setiap token, sistem izin, atau persetujuan NFT. Beberapa mekanisme otorisasi berbeda, jadi bacalah izin sebenarnya daripada berasumsi satu layar mencakup semuanya.
Verifikasi objek yang Anda ubah
Catat jaringan, kontrak token, alamat spender, dan allowance. Nama aplikasi yang familiar saja tidak mengidentifikasi kontrak resmi. Tinjau instruksi melalui dokumentasi dompet resmi yang berlokasi independen dan periksa detail transaksi sebelum penandatanganan.
Pencabutan dapat memerlukan gas dan harus dikonfirmasi. Itu tidak memulihkan aset yang telah ditransfer, membatalkan setiap kemungkinan tanda tangan, atau memperbaiki frasa pemulihan yang telah bocor. Jika kunci yang mendasarinya terungkap, perlakukan itu sebagai insiden yang berbeda daripada hanya mengandalkan pembersihan allowance.
Kebiasaan peninjauan yang berguna
Simpan inventaris setelah mencoba aplikasi baru: izin apa yang diberikan, mengapa diperlukan, dan apakah tetap diperlukan. Allowance eksplisit yang lebih kecil dapat membatasi izin tersebut, namun tidak membuat kontrak yang tidak aman dapat dipercaya. Jangan menerima persetujuan baru yang tidak dapat dijelaskan hanya karena halaman menyebut dirinya sebagai alat pencabutan.
Untuk rekonsiliasi gas, lihat anggaran maksimum versus biaya aktual. Untuk perlindungan akun di luar allowance, gunakan daftar periksa keamanan kami.
Catatan editorial CoinFom: penelitian, penulisan, penerjemahan, dan ulasan menggunakan bantuan AI. Tidak ada transaksi langsung yang dilakukan untuk artikel ini. Contoh numerik bersifat hipotetis dan tidak menunjukkan hasil. Sumber diperiksa 26–27 September 2026. Konten pendidikan, bukan saran yang dipersonalisasi. Lihat Tentang CoinFom, kebijakan editorial dan afiliasi, atau kirim koreksi. CoinFom dapat memperoleh komisi rujukan di halaman lain; artikel ini tidak berisi tautan pendaftaran.