Web3 Rehberi: Cüzdanınızın Neye İzin Vermenizi İstediğini Anlayın
Web3, bazı işlevleri için blokzincirleri, cüzdanları ve ortak protokolleri kullanan uygulamaları tanımlar. Token takası, koleksiyon sahipliği ve topluluk yönetişimi örnekler arasındadır. Katılmanız gereken ayrı bir internet değildir; Web3 etiketi de merkeziyetsizlik, gizlilik veya güvenlik garantisi vermez. Asıl soru, hangi kısımları sizin kontrol ettiğiniz ve hangilerinin hâlâ bir işletmeciye bağlı olduğudur.
Göreviniz: Uygulamanın isteğinin amacınıza uygun olup olmadığını değerlendirmeden önce cüzdan bağlantısı, imza ve token harcama izni arasındaki farkı anlayın.
Bir Web3 uygulamasının üç katmanı
Web sitesi bir arayüzdür
Tarayıcı sayfası bilgi gösterir ve eylem önerir. Alan adı, barındırma, arama sonucu ve destek kanalları bir şirketin kontrolünde olabilir veya ele geçirilmiş olabilir. Tanıdık bir ekran, doğru sözleşmeyle etkileştiğinizi kanıtlamaz. Salt okunur gezinme veya herkese açık bir adresi kontrol etme işlemi kurtarma ifadenizi gerektirmemelidir.
Cüzdan yetkilerinizi yönetir
Cüzdan anahtarları yönetir ve işlemler için onay ister. Basit bağlantı genellikle seçili herkese açık hesap bilgilerini paylaşır; tek başına token harcama izni değildir. Cüzdanlar gelişmiş izinleri de desteklediğinden her isteği okuyun. Herkese açık zincirlerde adresler ve işlem geçmişleri, hiçbir siteye bağlanmasanız bile görülebilir.
Sözleşmeler kuralları uygular
Akıllı sözleşme, programlanmış kuralları blokzincirde yürütür. Tokenlar bakiye, oy hakkı veya erişimi temsil edebilir; ancak her yararlı uygulama kendi tokenına ihtiyaç duymaz. Bir yöneticinin sözleşmeyi yükseltip duraklatabildiğini veya değiştirebildiğini kontrol edin. Mutabakat blokzincirde gerçekleşse bile arayüzler, veri sağlayıcıları ve barındırılan düğüm hizmetleri merkezi kalabilir.
İsteği üç adımda inceleyin
Hedefi ve ağı doğrulayın
İstenmeyen mesaj veya sponsorlu arama sonucu yerine, bağımsız olarak doğruladığınız proje adresinden başlayın. Cüzdanda görünen ağı, hesabı ve hedef sözleşmeyi kontrol edin. Bir varlığın sembolü, sözleşmesini tanımlamaya yetmez. Değerli varlıklar tutan bir hesabı bağlamadan önce önerilen eylemi okuyun.
Neyi yetkilendirdiğinizi belirleyin
Mesaj imzası oturum açmanızı sağlayabilir; başka imzalar ise emirleri veya token harcamalarını yetkilendirebilir. Gas ücreti olmaması risk olmadığı anlamına gelmez. Bir onay veya permit, belirli bir harcayıcıya belirli token için erişim verebilir. İşlem, fon taşıyabilir veya zincir durumunu değiştirebilir. Cüzdan anlaşılır bir eylem göstermiyorsa ya da bunu açıklayamıyorsanız körlemesine imzalamak yerine durun.
Kapsamı inceleyip sonucu doğrulayın
Desteklenen harcama izinlerinde tokenı, harcayıcıyı ve miktarı kontrol edin. Uygun olduğunda izni hedeflediğiniz görevle sınırlayın. Tahmini gas ücretini ayrı değerlendirin. İşlemden sonra durumu ve gerçek token değişimlerini cüzdanda veya gezginde inceleyin. Site bağlantısını kesmek bağlantıyı kaldırır; geçerliliğini koruyan token harcama iznini otomatik olarak iptal etmez.
Örnek: Ödeme miktarı ile izin limiti aynı şey değildir
Uygulamada hayalî TOKEN’dan 25 birim kullanmak istiyorsunuz. Ancak cüzdan bir harcayıcı sözleşmesine 10.000 TOKEN izin vermenizi istiyor. Bu, 25 tokenlık ödeme makbuzu değil, hedeflenen miktarın 400 katına kadar yetkidir. Normal token izni, ilgili ağdaki belirli token ve harcayıcıyla sınırlıdır; geçerli kaldıkça gelecekteki yatırımlarınızı da riske atabilir. Önce harcayıcıyı doğrulayın, ardından iş akışı destekliyorsa limiti 25’e indirin veya isteği reddedin. Küçük limit, bu izin nedeniyle riske giren miktarı azaltır; sözleşmenin güvenilirliğini kanıtlamaz. Uygulama adımları açıkça birleştirmedikçe gerçek satın alma ya da yatırma ayrı bir eylemdir.
Gereksiz risk oluşturan hatalar
İmzayı zararsız bir giriş işlemi sanmak
Gösteriliyorsa alan adını, amacı, token kapsamını ve geçerlilik süresini okuyun. Bazı zincir dışı imzalar daha sonra zincir üzerindeki işlemlere yetki vermek için kullanılabilir. Ücretsiz imza mutlaka zararsız mesaj değildir. Destek olduğunu iddia eden bir hesap fonları açmak için gerekli dedi diye isteği onaylamayın.
Sahipliği garantili erişimle karıştırmak
Token tutmak; web sitesinin, görsel dosyasının veya pazar yerinin erişilebilir kalacağını garanti etmez. Oy gücü yoğunlaşmışsa veya yönetici kararları geçersiz kılabiliyorsa yönetişim tokenları otomatik olarak gerçek kontrol sağlamaz. Nelerin zincirde saklandığını, nelerin dış sunuculara bağlı olduğunu ve her kısmı kimin değiştirebildiğini araştırın.
Bağlantıyı kesmenin izni iptal ettiğini sanmak
Site bağlantısını kesmek ve token iznini iptal etmek farklı işlemlerdir. İzinleri doğru ağda güvenilir cüzdan veya gezgin üzerinden inceleyin. Zincir üzerinde iptal genellikle gas gerektirir ve gelecekteki yetkiyi değiştirir; önceden aktarılmış varlıkları geri getirmez. Size gönderilen rastgele bir “cüzdan temizleme” bağlantısını kullanmayın.
Alıştırma: İsteği değerlendirin
20 TOKEN yatırmak istiyorsunuz. Site 5.000 TOKEN izin istiyor, ardından bağlantıyı kesmenin bu izni kaldıracağını söylüyor. Açıklamadaki hata nedir ve devam etmeden önce neleri kontrol etmelisiniz?
Açıklamayı göster
İzin, planlanan yatırımın 250 katıdır. Bağlantıyı kesmek izni iptal etmez. Siteyi, ağı, token sözleşmesini ve harcayıcıyı doğrulayın; istenen yetkiyi inceleyin ve destekleniyorsa uygun küçük limit kullanın ya da isteği reddedin. Yatırma işlemini ayrı onaylayıp kalan izinleri daha sonra gözden geçirin. Başarılı işlem de sınırlı izin de uygulamanın güvenli olduğunu kanıtlamaz.
