Når vi interagerer med nye kryptoprojekter, bliver vi ofte bedt af siden om først at godkende (godkend) tokens. Dette trin er nødvendigt for at give projektet mulighed for at handle, satse, udlåne eller på anden måde interagere med mønterne i vores tegnebøger.
I øjeblikket sætter 99% af projekterne på markedet token-godkendelsesværdien til ubegrænset, når de skriver denne godkendelsesfunktion ind i deres smarte kontrakter. Dette gøres, så brugerne ikke skal udføre det ekstra godkendelsestrin, hver gang de interagerer i fremtiden.
Dette er dog også blevet en af de mest bekymrende sikkerhedssårbarheder i driften af smarte kontrakter. Det betyder, at selvom vi ikke lægger vores mønter i protokollen, har projektgruppen stadig bemyndigelse til at trække mønter tilbage fra vores samme adresse. Denne handling kræver ikke, at vi underskriver med vores private nøgle, så det er afgørende at være forsigtig, når der gives godkendelse.
Påmindelse: Når gendannelsessætninger lækkes, uanset om der bruges en hardwarepung, vil alle mønter gå tabt; hvis overdrevne godkendelser ikke tilbagekaldes, og projektteamet handler ondsindet, vil alle mønter gå tabt uanset brug af hardware-pung; hvis projektteamet forlader uden varsel, vil alle mønter gå tabt uanset hardware wallet-brug.
,