Отключение кошелька лишь завершает активное соединение между вашим кошельком и dApp. Оно не удаляет разрешения на токены, уже записанные в блокчейне. Отзыв разрешений лишает контракт права тратить ваши токены — обычно для этого нужна отдельная транзакция в блокчейне.
Коротко
Отключайте кошелёк, когда больше не хотите, чтобы dApp был к нему подключён.
Отзывайте разрешения, когда хотите лишить контракт права тратить ваши токены.
Если вы взаимодействовали с подозрительным dApp, сделайте и то и другое: отключите кошелёк и отзовите рискованные разрешения.
Если вы когда-нибудь нажимали «Отключить» после работы с dApp и чувствовали себя в безопасности — это понятно. Кнопка звучит окончательно. Кажется, будто закрываешь дверь.
Но в крипто проблема не всегда в двери. Иногда проблема — в запасном ключе, который вы уже отдали.
Этот запасной ключ — разрешение на токен.
Подключение кошелька и разрешение на токен — разные вещи. Они часто происходят в одной сессии dApp, поэтому их путают. Вы подключаете кошелёк, одобряете токен, делаете своп, может быть, потом отключаетесь. Кажется, что это одно действие. В блокчейне — нет.
Если вы только знакомитесь с dApp и EVM-сетями, это руководство о том, что такое EVM-кошелёк, объясняет, как кошельки в стиле Ethereum взаимодействуют со смарт-контрактами.
Что делает отключение кошелька?
Отключение кошелька завершает активное соединение между интерфейсом вашего кошелька и dApp. Приложение может перестать видеть ваш кошелёк в этой сессии или присылать новые запросы через подключённый интерфейс.
Это полезно. Отключайте приложения, которыми больше не пользуетесь, которые подключили по ошибке и которым больше не доверяете. Но отключение не меняет того, что уже произошло в блокчейне.
Отключение похоже на выход из аккаунта на сайте. Оно не отменяет разрешения, которые вы уже подписали.
Это важно после попыток фишинга, фейковых аирдропов, рискованных минт-страниц или подозрительных запросов dApp. Если проблема была только в активном соединении, отключение помогает. Если проблема в разрешении на токен, отключения недостаточно.
О фейковых сообщениях от имени кошельков и мошенничестве под видом поддержки читайте Как защититься от крипто-фишинга: чего walllet.com никогда не попросит.
Что делает отзыв разрешений?
Отзыв разрешений лишает смарт-контракт права тратить определённый токен из вашего кошелька.
В EVM-сетях многие токены используют модель разрешений ERC-20. Проще говоря, вы можете позволить контракту тратить от вашего имени токен в пределах определённой суммы. Ethereum.org объясняет это через схему ERC-20 approve и transferFrom: один адрес даёт другому право перемещать токены в пределах одобренного лимита.
Такое разрешение может быть ограниченным, а может быть очень большим. Иногда фактически безлимитным. В документации OpenZeppelin по ERC-20 сказано, что максимальный лимит uint256 по смыслу равен бесконечному разрешению.
Это удобно, если вы часто пользуетесь dApp. Но рискованно, если вы забываете о старых разрешениях. Отзыв обычно сбрасывает это разрешение до нуля. Поскольку это меняет состояние блокчейна, обычно нужны транзакция и комиссия сети. Вот практическая разница:
Action | What it does | What it does not do | When to use it |
Disconnect wallet | Ends the active wallet-to-dApp connection | Does not remove token approvals | When you no longer want a dApp connected |
Revoke approvals | Removes a contract’s token spending permission | Does not reverse past transactions | When you no longer trust or need an approval |
Do both | Ends the connection and removes spending access | Does not fix a compromised wallet or device | After suspicious dApp activity or exploit news |
Вот что пользователи часто упускают: dApp может быть отключён, а его разрешение на токен — всё ещё активно.
Интересно, как кошелёк может сделать это понятнее до подписания? walllet.com построен вокруг более понятного контекста подписи, поэтому разрешения и права проще проверить до того, как их придётся разгребать.
Убирает ли отключение dApp доступ к токенам?
Нет. Отключение dApp обычно не убирает доступ к токенам, уже выданный через разрешения.
Revoke.cash объясняет это прямо: dApp часто нужны разрешения, чтобы тратить токены или NFT, и эти разрешения остаются активными, пока вы их не отзовёте. Token Approval Checker от Etherscan тоже описывает отзыв разрешений как способ не дать контрактам или адресам тратить ваши активы.
Так что если месяц назад вы одобрили токен для dApp, то отключение от сайта сегодня не обязательно отменяет это разрешение.
Вот почему старые разрешения в DeFi важны. Возможно, приложение было надёжным. Возможно, разрешение тогда было обычным делом. Но если протокол потом взломают, забросят, скопируют на фейковом сайте или вы просто перестанете им пользоваться, старое разрешение превращается в лишний риск.
Когда отключать, когда отзывать, а когда делать и то и другое?
Отключайте, если приложение надёжное и вы просто больше не хотите держать его подключённым. Отзывайте, если проблема в разрешении на токен. Делайте и то и другое, если что-то кажется подозрительным.
Отзывайте разрешения, если видите старые ненужные разрешения, безлимитные разрешения на важные для вас токены, незнакомые адреса получателей, разрешения от dApp, которым вы больше не пользуетесь, или доступы, связанные с подозрительным действием.
Отключайтесь и отзывайте разрешения после фейковых аирдропов, сомнительных минт-страниц, фишинговых ссылок, предупреждений о дрейнерах, новостей о взломах или любого запроса, который вы подписали слишком быстро и теперь жалеете. Крипто умеет наказывать за спешку множеством способов. Очень щедро с её стороны.
Одна оговорка: отзыв разрешений — не волшебство. Он не вернёт украденные средства. Он не отменит транзакции. Он не спасёт кошелёк, если скомпрометированы приватный ключ, сид-фраза, устройство или браузер.
Если вы думаете, что взломан сам кошелёк, переведите оставшиеся средства в новый безопасный кошелёк. Отзыв разрешений помогает с риском разрешений. Он не спасёт кошелёк, которым уже может управлять кто-то другой.
Влияет ли отзыв разрешений на стейкинг, кредитование или LP-позиции?
Обычно отзыв разрешений не забирает средства, уже внесённые в стейкинг, кредитование, пулы ликвидности или другие позиции в протоколах.
В основном он запрещает будущие списания токенов из вашего кошелька по этому разрешению. Например, если вы уже внесли токены в кредитный протокол, отзыв разрешения обычно не выводит этот депозит. Но в следующий раз, когда вы захотите работать с этим протоколом, токен может понадобиться одобрить снова.
Компромисс такой: чище разрешения — чуть больше действий потом. Для большинства пользователей этот компромисс оправдан, если речь о старых или ненужных разрешениях.
Как безопасно отозвать разрешения на токены?
Используйте надёжный сервис проверки разрешений, выберите нужную сеть, проверьте получателя и токен, отзовите разрешение, а затем убедитесь, что лимит снят. Простой порядок действий:
Откройте надёжный сервис проверки разрешений, например Etherscan Token Approval Checker для Ethereum или Revoke.cash для разных сетей.
Перед подключением кошелька убедитесь, что домен правильный.
Переключитесь на сеть, в которой было выдано разрешение.
Найдите старые, безлимитные, подозрительные или ненужные разрешения.
Отзовите разрешение и подтвердите транзакцию в кошельке.
Обновите страницу сервиса и проверьте, что разрешение удалено или сброшено до нуля.
Разрешения привязаны к конкретной сети. Если вы одобрили токен в Arbitrum, проверка только основной сети Ethereum этого не исправит. И не отзывайте разрешения наугад посреди работы с протоколом. Сначала проверьте, для чего это разрешение. Скучно? Да. Полезно? Тоже да.
Как кошелёк может помочь избежать рискованных разрешений?
Ни один кошелёк не может сделать безопасным каждый смарт-контракт. Честный кошелёк такого и не обещает.
Что может хороший кошелёк — это сделать разрешения понятнее до того, как вы их подпишете.
walllet.com — это walllet с самостоятельным хранением, созданный, чтобы ежедневное использование крипто было безопаснее и спокойнее. Вместо сид-фразы он использует passkey и биометрию и делает упор на понятные запросы транзакций, чтобы пользователи лучше понимали действия, активы, сети, разрешения и контрагентов, прежде чем что-то одобрить.
Это важно, потому что риск разрешений часто возникает ещё до шага отзыва. Когда вы отзываете разрешение, вы уже убираете то, что существует.
Лучшая привычка — не только отзывать старые разрешения, но и не торопиться, выдавая новые.
Если хотите кошелёк, в котором разрешения и контекст подписи проще читать, начните с walllet.com и сначала проверьте его на небольшой сумме.
Самое надёжное правило
Отключение завершает активное соединение с приложением.
Отзыв разрешений убирает право тратить токены.
Если вы просто закончили работу с приложением — отключитесь. Если больше не хотите, чтобы у контракта был доступ к токенам, — отзовите разрешение. Если что-то показалось подозрительным — сделайте и то и другое.
Держите долгосрочные средства подальше от экспериментальных dApp. Используйте отдельные кошельки для рискованных действий. Проверяйте разрешения после работы с новыми протоколами. И если запрос просит широкий доступ — не спешите.
Одна такая пауза может избавить вас от долгой «уборки» потом.
Читайте также
Крипто и Web3: кошельки, сети и безопасность простыми словами
Web3-аккаунт, адрес кошелька и приватный ключ: в чём разница?
Адрес кошелька ERC-20: пример, формат и как его получить
Как безопасно проверить баланс токенов: приложение кошелька, обозреватель блоков и частые ошибки
