Home
adminToken approval là quyền mà người dùng cấp cho một smart contract để sử dụng token trong ví. Khi dùng DEX, DeFi, NFT marketplace hoặc một số DApp, bạn thường phải approve token trước khi swap, stake, deposit hoặc giao dịch.
Token approval là thao tác bình thường trong DeFi, nhưng có thể nguy hiểm nếu bạn cấp quyền cho website giả, contract độc hại hoặc approve unlimited cho DApp không đáng tin.
Token approval là gì?
Token approval là việc cho phép smart contract sử dụng một lượng token nhất định trong ví của bạn. Nó không giống chuyển token ngay lập tức, nhưng tạo quyền để contract có thể thao tác với token theo giới hạn đã cấp.
Unlimited approval là gì?
Unlimited approval là quyền không giới hạn hoặc rất lớn. Nó tiện vì bạn không phải approve nhiều lần, nhưng cũng tăng rủi ro nếu contract có vấn đề hoặc bị tấn công.
Token approval nguy hiểm khi nào?
Nguy hiểm khi approval được cấp cho DApp giả, website phishing, contract chưa kiểm chứng, airdrop scam hoặc khi bạn không hiểu giao dịch đang yêu cầu gì.
Token approval khác revoke thế nào?
Approval là cấp quyền. Revoke là thu hồi quyền đã cấp. Nếu bạn không còn dùng DApp hoặc nghi ngờ rủi ro, nên kiểm tra và revoke các approval không cần thiết.
Cách kiểm tra token approval
Dùng công cụ revoke uy tín hoặc blockchain explorer để xem các allowance đã cấp. Kiểm tra đúng mạng blockchain vì mỗi mạng có danh sách approval riêng.
Cách giảm rủi ro token approval
Không approve từ link lạ, ưu tiên cấp quyền đúng số lượng cần dùng, dùng ví phụ cho DApp mới, kiểm tra tên miền và revoke quyền không còn dùng.
Câu hỏi thường gặp
Token approval có làm mất tiền ngay không?
Không luôn luôn, nhưng có thể tạo quyền nguy hiểm.
Có nên dùng unlimited approval không?
Người mới nên hạn chế nếu không hiểu rủi ro.
Revoke approval có mất phí không?
Có thể mất gas fee vì là giao dịch on-chain.
Dấu hiệu cảnh báo
Approve unlimited; DApp lạ yêu cầu quyền; website claim airdrop; token không liên quan bị yêu cầu approve; giao dịch khó hiểu; quyền cũ còn tồn tại
Cách phòng tránh
Không approve link lạ; dùng ví phụ; hạn chế unlimited approval; kiểm tra quyền định kỳ; revoke quyền không cần; đọc kỹ giao dịch trước khi ký
Nếu đã lỡ bị dính thì làm gì?
Nếu đã approve đáng ngờ, revoke quyền; kiểm tra lịch sử giao dịch; nếu seed phrase bị lộ, tạo ví mới; không tiếp tục tương tác với website nghi ngờ
Công cụ kiểm tra
Công cụ revoke token; blockchain explorer; ví crypto; danh sách allowance; lịch sử giao dịch; trình kiểm tra tên miền
Bài liên quan nên đọc tiếp
Approve Token là gì?; Revoke Token là gì?; Disconnect ví có an toàn không?; DApp là gì?; Phishing crypto là gì?; Airdrop scam là gì?