Web3 forklaret: forstå, hvad din wallet bliver bedt om at gøre
Web3 beskriver apps, der bruger blockchains, wallets og fælles protokoller til nogle funktioner. Eksempler er tokenhandel, ejerskab af samleobjekter og fælles styring. Det er ikke et separat internet, du skal tilslutte dig, og mærkatet Web3 gør ikke en app decentraliseret, privat eller sikker. Spørgsmålet er, hvilke dele du styrer, og hvilke der stadig afhænger af en operatør.
Din opgave: skeln mellem walletforbindelse, signatur og tokentilladelse, før du vurderer, om appens anmodning passer til din hensigt.
Tre lag bag en Web3-app
Hjemmesiden er en grænseflade
En browserside viser information og foreslår handlinger. Domæne, hosting, søgeresultat og supportkanaler kan styres af en virksomhed eller kompromitteres. Et velkendt udseende beviser ikke, at du bruger den tilsigtede kontrakt. At læse indhold eller kontrollere en offentlig adresse bør ikke kræve din gendannelsesfrase.
Din wallet håndterer din bemyndigelse
Din wallet administrerer nøgler og beder dig godkende handlinger. En almindelig forbindelse deler normalt valgte offentlige kontooplysninger; den giver ikke i sig selv adgang til at bruge tokens. Læs hver tilladelsesanmodning, da wallets også understøtter avancerede rettigheder. Offentlige adresser og transaktionshistorik er synlige på offentlige kæder, selv uden forbindelse til en hjemmeside.
Kontrakter anvender reglerne
En smart contract udfører programmerede regler på en blockchain. Tokens kan repræsentere saldi, stemmeret eller adgang, men ikke alle nyttige apps behøver egen token. Kontrollér, om en administrator kan opgradere, sætte på pause eller ændre kontrakten. Grænseflader, dataleverandører og hostede nodetjenester kan være centraliserede, selv om afviklingen bruger en blockchain.
Gennemgå en anmodning i tre trin
Bekræft destination og netværk
Start fra en projektadresse, du har verificeret uafhængigt, ikke en uopfordret besked eller sponsoreret søgning. Kontrollér netværk, konto og kontraktdestination i din wallet. Aktivets ticker alene identificerer ikke kontrakten. Læs handlingen, før du forbinder en konto med værdifulde aktiver.
Forstå, hvad du godkender
En beskedsignatur kan logge dig ind, men andre signaturer kan godkende ordrer eller tokenforbrug. Ingen gasbetaling betyder ikke ingen risiko. En godkendelse eller permit kan give en bestemt modtager adgang til en bestemt token. En transaktion kan flytte midler eller ændre tilstand på kæden. Stop, hvis handlingen ikke vises forståeligt, eller du ikke kan forklare den; underskriv ikke blindt.
Begræns omfanget og kontrollér bagefter
Ved en understøttet tokentilladelse skal du kontrollere token, den autoriserede kontrakt og beløb samt begrænse tilladelsen til opgaven, når det er praktisk. Kontrollér anslået gas separat. Efter transaktionen skal du undersøge status og faktiske tokenændringer i wallet eller explorer. Afbrydelse af hjemmesiden fjerner forbindelsen, men tilbagekalder ikke automatisk en eksisterende tokentilladelse.
Eksempel: betalingen er ikke tilladelsens grænse
Du vil bruge 25 enheder af en fiktiv TOKEN i en app. Din wallet beder i stedet om en tilladelse på 10.000 TOKEN til en spender-kontrakt. Det giver adgang til op til 400 gange det tilsigtede beløb, ikke en kvittering for 25 tokens. En almindelig tilladelse gælder den konkrete token og spender på det netværk og kan omfatte fremtidige indbetalinger, så længe den gælder. Bekræft spenderen først, og sænk grænsen til 25, hvis forløbet understøtter det, eller afvis. En lavere grænse begrænser beløbet i risiko gennem tilladelsen, men beviser ikke, at kontrakten er troværdig. Købet eller indbetalingen er separat, medmindre appen udtrykkeligt kombinerer trinnene.
Fejl, der skaber unødig risiko
At betragte signaturen som harmløst login
Læs domæne, formål, tokenomfang og udløb, hvor det vises. Nogle off-chain-signaturer kan senere bruges til at godkende on-chain-handlinger. En gratis signatur er ikke nødvendigvis en harmløs besked. Godkend aldrig blot, fordi nogen, der udgiver sig for support, siger, det kræves for at frigive midler.
At forveksle ejerskab med garanteret adgang
At eje en token garanterer ikke, at dens hjemmeside, billedfil eller markedsplads forbliver tilgængelig. Styringstokens giver ikke automatisk reel indflydelse, hvis stemmerne er koncentrerede, eller en administrator kan tilsidesætte beslutninger. Spørg, hvad der ligger på kæden, hvad der afhænger af servere, og hvem der kan ændre delene.
At tro, afbrydelse betyder tilbagekaldelse
Afbrydelse af en hjemmeside og tilbagekaldelse af en tokentilladelse er forskellige operationer. Gennemgå tilladelser via en betroet wallet eller explorer på det rette netværk. En on-chain-tilbagekaldelse kræver normalt gas og ændrer fremtidig adgang; den genskaber ikke allerede overførte aktiver. Brug ikke et tilfældigt link til en ”wallet cleaner”, som nogen sender dig.
Prøv selv: vurder anmodningen
Du vil indbetale 20 TOKEN. En hjemmeside beder om tilladelse til 5.000 TOKEN og siger, at afbrydelse bagefter fjerner tilladelsen. Hvad er forkert i forklaringen, og hvad bør du kontrollere før fortsættelse?
Vis forklaringen
Tilladelsen er 250 gange den planlagte indbetaling. Afbrydelse tilbagekalder den ikke. Bekræft hjemmeside, netværk, tokenkontrakt og spender; gennemgå tilladelsen, og vælg en passende lavere grænse, hvis muligt, eller afvis. Bekræft indbetalingen separat, og gennemgå resterende tilladelser. Hverken en vellykket transaktion eller en begrænset tilladelse beviser, at appen er sikker.
