Web3 uitgelegd: begrijp wat je wallet wordt gevraagd te doen
Web3 beschrijft apps die voor sommige functies blockchains, wallets en gedeelde protocollen gebruiken. Voorbeelden zijn tokenruil, eigendom van verzamelobjecten en gemeenschappelijk bestuur. Het is geen afzonderlijk internet waarbij je je moet aansluiten. Het label maakt een app niet automatisch decentraal, privé of veilig. De vraag is welke onderdelen jij beheert en welke nog van een aanbieder afhangen.
Je opdracht: onderscheid walletverbinding, handtekening en tokenmachtiging voordat je beoordeelt of een verzoek bij je bedoeling past.
Drie lagen achter een Web3-app
De website is een interface
Een browserpagina toont informatie en stelt acties voor. Domein, hosting, zoekresultaat en supportkanalen kunnen door een bedrijf worden beheerd of gehackt zijn. Een vertrouwd uiterlijk bewijst niet dat je het juiste contract gebruikt. Alleen lezen of een openbaar adres controleren hoort je herstelzin niet te vereisen.
De wallet beheert je bevoegdheden
Je wallet beheert sleutels en vraagt toestemming voor acties. Een eenvoudige verbinding deelt normaal geselecteerde openbare accountinformatie; dit is op zichzelf geen toestemming om tokens uit te geven. Lees ieder verzoek, want wallets ondersteunen ook geavanceerdere rechten. Openbare adressen en transactiegeschiedenis zijn zichtbaar op publieke blockchains, ook zonder verbinding met een website.
Contracten voeren de regels uit
Een smart contract voert geprogrammeerde regels op een blockchain uit. Tokens kunnen saldi, stemrecht of toegang vertegenwoordigen, maar niet elke nuttige app heeft een eigen token nodig. Controleer of een beheerder het contract kan upgraden, pauzeren of wijzigen. Interfaces, gegevensleveranciers en gehoste nodediensten kunnen centraal blijven, ook wanneer afwikkeling via een blockchain gaat.
Onderzoek een verzoek in drie stappen
Controleer bestemming en netwerk
Begin met een onafhankelijk gecontroleerd projectadres, niet met een ongevraagd bericht of gesponsord zoekresultaat. Controleer netwerk, account en contractbestemming in je wallet. Alleen de ticker identificeert het contract niet. Lees de voorgestelde actie voordat je een account met waardevol bezit verbindt.
Bepaal wat je toestaat
Een berichthandtekening kan inloggen, maar andere handtekeningen kunnen orders of tokenuitgaven toestaan. Geen gaskosten betekent niet geen risico. Een goedkeuring of permit kan een specifieke spender toegang geven tot een bepaalde token. Een transactie kan geld verplaatsen of toestand op de blockchain wijzigen. Stop als de actie niet leesbaar is of je die niet kunt uitleggen, in plaats van blind te tekenen.
Beperk de reikwijdte en controleer achteraf
Controleer bij een ondersteunde tokenmachtiging de token, spender en hoeveelheid en beperk de toestemming zo mogelijk tot je taak. Controleer geschatte gas apart. Bekijk daarna de status en echte tokenveranderingen in wallet of explorer. De website ontkoppelen verwijdert de verbinding, maar trekt een bestaande tokenmachtiging niet automatisch in.
Voorbeeld: de betaling is niet de machtigingslimiet
Je wilt 25 eenheden van een fictieve TOKEN in een app gebruiken. De wallet vraagt echter om een machtiging voor 10.000 TOKEN aan een spendercontract. Dat is toestemming voor maximaal 400 keer het bedoelde bedrag, geen ontvangstbewijs voor 25 tokens. Een gewone machtiging geldt voor die token en spender op dat netwerk en kan toekomstige stortingen blootstellen zolang zij geldig blijft. Controleer eerst de spender en verlaag de limiet tot 25 als het proces dat ondersteunt, of weiger. Een lagere limiet beperkt het via die machtiging blootgestelde bedrag, maar bewijst niet dat het contract betrouwbaar is. Koop of storting is een aparte actie, tenzij de app stappen expliciet combineert.
Fouten die onnodig risico veroorzaken
Een handtekening als onschuldig inloggen zien
Lees domein, doel, tokenbereik en vervaldatum waar vermeld. Sommige off-chain-handtekeningen kunnen later on-chain-acties toestaan. Een gratis handtekening is niet noodzakelijk een onschuldig bericht. Keur nooit alleen goed omdat iemand die zich als support voordoet zegt dat dit geld vrijmaakt.
Eigendom verwarren met gegarandeerde toegang
Een token bezitten garandeert niet dat website, afbeeldingsbestand of marktplaats beschikbaar blijft. Governance-tokens geven niet automatisch echte zeggenschap wanneer stemmacht geconcentreerd is of een beheerder besluiten kan overrulen. Vraag wat on-chain staat, wat externe servers nodig heeft en wie elk onderdeel kan wijzigen.
Denken dat ontkoppelen gelijkstaat aan intrekken
Een site ontkoppelen en een tokenmachtiging intrekken zijn verschillende handelingen. Controleer machtigingen via een vertrouwde wallet of explorer op het juiste netwerk. On-chain-intrekking kost doorgaans gas en wijzigt toekomstige toestemming; reeds overgedragen activa komen niet terug. Gebruik geen willekeurige toegestuurde link naar een ‘wallet cleaner’.
Oefening: beoordeel het verzoek
Je wilt 20 TOKEN storten. Een site vraagt een machtiging voor 5.000 TOKEN en beweert dat ontkoppelen die daarna verwijdert. Wat klopt niet aan die uitleg en wat moet je controleren voordat je doorgaat?
Toon de uitleg
De machtiging is 250 keer de geplande storting. Ontkoppelen trekt die niet in. Controleer site, netwerk, tokencontract, spender en gevraagde rechten; kies een passende kleinere limiet als dat kan, of weiger. Bevestig de storting apart en controleer resterende machtigingen. Een geslaagde transactie of beperkte machtiging bewijst niet dat de app zelf veilig is.
