فصل محفظتك ينهي فقط الاتصال النشط بين محفظتك وتطبيق dApp. ولا يزيل موافقات الرموز المسجّلة بالفعل على السلسلة. أما إلغاء الموافقات فيزيل إذن العقد بإنفاق رموزك، وعادةً عبر معاملة منفصلة على السلسلة.
باختصار
افصل المحفظة عندما لا تريد أن يبقى تطبيق dApp متصلًا بها.
ألغِ الموافقات عندما تريد إزالة إذن العقد بإنفاق رموزك.
إذا تعاملت مع تطبيق dApp مشبوه، فافعل الأمرين: افصل المحفظة وألغِ أي موافقات خطرة.
إذا ضغطت يومًا على «فصل» بعد استخدام تطبيق dApp وشعرت بالأمان، فهذا مفهوم. الزر يبدو نهائيًا. يشبه إغلاق الباب.
لكن في عالم العملات المشفرة، الباب ليس دائمًا هو المشكلة. أحيانًا تكون المشكلة في المفتاح الاحتياطي الذي سلّمته بالفعل.
هذا المفتاح الاحتياطي هو موافقة الرمز.
اتصال المحفظة وموافقة الرمز شيئان مختلفان. غالبًا ما يحدثان في جلسة dApp واحدة، ولهذا يخلط الناس بينهما. تربط محفظتك، وتوافق على رمز، وتجري مبادلة، وربما تفصل بعدها. تبدو العملية كأنها خطوة واحدة. لكنها على السلسلة ليست كذلك.
إذا كنت جديدًا على تطبيقات dApp وشبكات EVM، فهذا الدليل حول ما هي محفظة EVM يشرح أكثر كيف تتعامل المحافظ بأسلوب Ethereum مع العقود الذكية.
ماذا يفعل فصل المحفظة؟
فصل المحفظة ينهي الاتصال النشط بين واجهة محفظتك وتطبيق dApp. وقد يمنع التطبيق من رؤية محفظتك عبر تلك الجلسة أو من طلب إجراءات جديدة عبر الواجهة المتصلة.
هذا مفيد. يجب أن تفصل التطبيقات التي لم تعد تستخدمها، والتي اتصلت بها بالخطأ، والتي لم تعد تثق بها. لكن الفصل لا يغيّر ما حدث بالفعل على السلسلة.
الفصل يشبه تسجيل الخروج من موقع إلكتروني. لا يلغي الأذونات التي وقّعتها من قبل.
يهم هذا بعد محاولات التصيّد، والتوزيعات المجانية (airdrops) المزيفة، وصفحات السك (mint) الخطرة، أو طلبات dApp المشبوهة. إذا كانت المشكلة مجرد اتصال نشط، فالفصل يفيد. وإذا كانت المشكلة موافقة على رمز، فالفصل لا يكفي.
لمعرفة المزيد عن رسائل المحافظ المزيفة واحتيال الدعم الفني، اقرأ كيف تتجنب التصيّد في العملات المشفرة: ما لن يطلبه منك walllet.com أبدًا.
ماذا يفعل إلغاء الموافقات؟
إلغاء الموافقات يزيل إذن العقد الذكي بإنفاق رمز معيّن من محفظتك.
على شبكات EVM، تستخدم رموز كثيرة نموذج موافقات ERC-20. ببساطة، يمكنك السماح لعقد بإنفاق كمية محددة من رمز نيابةً عنك. ويشرح Ethereum.org ذلك عبر نمط ERC-20 approve وtransferFrom، حيث يمنح عنوان ما عنوانًا آخر إذنًا بنقل الرموز ضمن حد موافَق عليه.
قد تكون هذه الموافقة محدودة، أو كبيرة جدًا. وأحيانًا تكون غير محدودة فعليًا. وتشير وثائق OpenZeppelin الخاصة بـ ERC-20 إلى أن الحد الأقصى المسموح uint256 يعادل من حيث المعنى موافقة غير محدودة.
هذا مريح عندما تستخدم تطبيق dApp كثيرًا. لكنه خطر عندما تنسى الموافقات القديمة. الإلغاء عادةً يعيد هذا الإذن إلى صفر. ولأنه يغيّر الحالة على السلسلة، فهو يتطلب عادةً معاملة ورسوم شبكة. إليك الفرق العملي:
الإجراء | ماذا يفعل | ما الذي لا يفعله | متى تستخدمه |
فصل المحفظة | ينهي الاتصال النشط بين المحفظة وتطبيق dApp | لا يزيل موافقات الرموز | عندما لا تريد أن يبقى تطبيق dApp متصلًا |
إلغاء الموافقات | يزيل إذن العقد بإنفاق الرموز | لا يعكس المعاملات السابقة | عندما لم تعد تثق بموافقة أو لم تعد بحاجة إليها |
القيام بالأمرين | ينهي الاتصال ويزيل صلاحية الإنفاق | لا يصلح محفظة أو جهازًا مخترقًا | بعد نشاط مشبوه من تطبيق dApp أو أخبار عن اختراق |
هذا ما يفوت المستخدمين غالبًا: قد يكون تطبيق dApp مفصولًا بينما لا تزال موافقة الرمز الخاصة به نشطة.
هل تتساءل كيف يمكن لمحفظة أن تجعل هذا أوضح قبل التوقيع؟ walllet.com مبني على سياق توقيع أوضح، لتصبح مراجعة الموافقات والأذونات أسهل قبل أن تتحول إلى مهمة تنظيف.
هل يزيل فصل تطبيق dApp الوصول إلى الرموز؟
لا. فصل تطبيق dApp لا يزيل عادةً الوصول إلى الرموز الممنوح عبر الموافقات.
يشرح Revoke.cash ذلك بوضوح: تحتاج تطبيقات dApp غالبًا إلى موافقات لإنفاق الرموز أو الرموز غير القابلة للاستبدال (NFT)، وتبقى هذه الموافقات نشطة ما لم تلغها. كما تصف أداة Token Approval Checker من Etherscan إلغاء الموافقات بأنه وسيلة لمنع العقود أو العناوين من إنفاق أصولك.
لذلك إذا وافقت على رمز لتطبيق dApp الشهر الماضي، فإن فصل الموقع اليوم لا يلغي بالضرورة تلك الموافقة.
ولهذا تهم موافقات DeFi القديمة. ربما كان التطبيق موثوقًا. وربما كانت الموافقة عادية في وقتها. لكن إذا تعرّض البروتوكول لاحقًا للاختراق، أو هُجر، أو نسخه موقع مزيف، أو توقفت ببساطة عن استخدامه، فقد يصبح ذلك الإذن القديم خطرًا غير ضروري.
متى تفصل، أو تلغي، أو تفعل الأمرين؟
افصل عندما يكون التطبيق موثوقًا ولا تريد فقط أن يبقى متصلًا. ألغِ عندما تكون المشكلة في إذن الرمز. وافعل الأمرين عندما تشعر بأن شيئًا ما ليس على ما يرام.
يجب أن تلغي الموافقات عندما ترى موافقات قديمة لم تعد تحتاجها، أو موافقات غير محدودة لرموز تهمك، أو عناوين منفقة لا تعرفها، أو موافقات لتطبيق dApp لم تعد تستخدمه، أو أذونات مرتبطة بتفاعل مشبوه.
يجب أن تفصل وتلغي بعد التوزيعات المجانية المزيفة، وصفحات السك المريبة، وروابط التصيّد، وتحذيرات برامج سحب المحافظ (drainers)، وأخبار الاختراقات، أو أي طلب وقّعته بسرعة وتندم عليه الآن. لعالم العملات المشفرة طرق كثيرة لمعاقبة التسرّع. يا له من كرم.
تنبيه واحد: إلغاء الموافقات ليس سحرًا. لا يستعيد الأموال المسروقة. ولا يعكس المعاملات. ولا يصلح المحفظة إذا تعرّض المفتاح الخاص أو عبارة الاسترداد أو الجهاز أو المتصفح للاختراق.
إذا كنت تعتقد أن المحفظة نفسها مخترقة، فانقل الأموال المتبقية إلى محفظة جديدة آمنة. إلغاء الموافقات يساعد في مخاطر الموافقات. لكنه لا ينقذ محفظة يستطيع شخص آخر التحكم بها بالفعل.
هل يؤثر إلغاء الموافقات على مراكز الرهن أو الإقراض أو مجمّعات السيولة (LP)؟
عادةً لا يزيل إلغاء الموافقات الأموال المودعة بالفعل في الرهن أو الإقراض أو مجمّعات السيولة أو مراكز البروتوكولات الأخرى.
بل يوقف غالبًا سحب الرموز من محفظتك مستقبلًا بموجب تلك الموافقة. مثلًا، إذا كنت قد أودعت رموزًا في بروتوكول إقراض، فإن إلغاء موافقة الرمز لا يسحب ذلك الإيداع عادةً. لكن في المرة القادمة التي تريد فيها التعامل مع ذلك البروتوكول، قد تحتاج إلى الموافقة على الرمز مجددًا.
هذه هي المقايضة: أذونات أنظف، مقابل خطوة إضافية بسيطة لاحقًا. ولمعظم المستخدمين، تستحق هذه المقايضة العناء بالنسبة للموافقات القديمة أو غير الضرورية.
كيف تلغي موافقات الرموز بأمان؟
استخدم أداة موثوقة لفحص الموافقات، واختر الشبكة الصحيحة، وراجع الجهة المنفقة والرمز، وألغِ الموافقة، ثم تأكد من زوال الحد المسموح. خطوات بسيطة:
افتح أداة موثوقة لفحص الموافقات، مثل Etherscan Token Approval Checker لشبكة Ethereum أو Revoke.cash للموافقات على شبكات متعددة.
تأكد من صحة النطاق قبل ربط محفظتك.
انتقل إلى الشبكة التي مُنحت عليها الموافقة.
ابحث عن الموافقات القديمة أو غير المحدودة أو المشبوهة أو غير الضرورية.
ألغِ الموافقة وأكّد المعاملة في محفظتك.
حدّث الأداة وتحقّق من أن الموافقة أُزيلت أو أصبحت صفرًا.
الموافقات خاصة بكل شبكة. إذا وافقت على رمز في Arbitrum، فلن تعالج ذلك بفحص شبكة Ethereum الرئيسية فقط. ولا تلغِ الموافقات عشوائيًا أثناء استخدامك لبروتوكول. تحقّق أولًا مما تخص الموافقة. ممل؟ نعم. مفيد؟ نعم أيضًا.
كيف يمكن للمحفظة أن تساعدك على تجنب الموافقات الخطرة؟
لا تستطيع أي محفظة أن تجعل كل عقد ذكي آمنًا. ولا ينبغي لأي محفظة صادقة أن تعد بذلك.
ما تستطيع المحفظة الأفضل فعله هو أن تجعل الموافقات أسهل فهمًا قبل أن توقّعها.
walllet.com هو walllet ذاتي الحفظ، صُمّم ليجعل الاستخدام اليومي للعملات المشفرة أكثر أمانًا وأقل توترًا. يستخدم مفاتيح المرور (passkeys) والبصمة بدل عبارات الاسترداد، ويركّز على رسائل معاملات أوضح ليفهم المستخدمون الإجراءات والأصول والشبكات والأذونات والأطراف المقابلة قبل الموافقة على أي شيء.
هذا مهم لأن مخاطر الموافقات تبدأ غالبًا قبل خطوة الإلغاء. فحين تلغي، تكون بصدد تنظيف إذن موجود بالفعل.
العادة الأفضل ليست إلغاء الموافقات القديمة فقط، بل التمهّل قبل منح موافقات جديدة.
إذا أردت تجربة محفظة تجعل الموافقات وسياق التوقيع أسهل قراءة، ابدأ مع walllet.com وجرّبه بمبلغ صغير أولًا.
القاعدة الأكثر أمانًا لتتذكرها
الفصل ينهي الاتصال النشط بالتطبيق.
إلغاء الموافقات يزيل إذن إنفاق الرموز.
إذا انتهيت من استخدام تطبيق، فافصله. وإذا لم تعد تريد أن يملك عقد ما وصولًا إلى رموزك، فألغِ الموافقة. وإذا بدا لك أي شيء مشبوهًا، فافعل الأمرين.
أبعد أموالك طويلة الأجل عن تطبيقات dApp التجريبية. استخدم محافظ منفصلة للتفاعلات الخطرة. راجع الموافقات بعد استخدام بروتوكولات جديدة. وعندما يطلب منك أي طلب وصولًا واسعًا، تمهّل.
تلك الوقفة الواحدة قد توفّر عليك الكثير من التنظيف لاحقًا.
مقالات ذات صلة
العملات المشفرة وWeb3: شرح المحافظ والشبكات والأمان
حساب Web3 وعنوان المحفظة والمفتاح الخاص: ما الفرق؟
عنوان محفظة ERC-20: مثال، والصيغة، وكيف تحصل عليه
كيف تتحقق من رصيد الرموز بأمان: تطبيق المحفظة، ومستكشف الكتل، والأخطاء الشائعة
