Cüzdan bağlantısını kesmek, yalnızca cüzdanınız ile bir dApp arasındaki aktif bağlantıyı sonlandırır. Zincir üzerinde zaten kayıtlı token onaylarını kaldırmaz. Onayları iptal etmek ise bir sözleşmenin tokenlarınızı harcama iznini kaldırır. Bu genellikle ayrı bir zincir üstü işlemle yapılır.
Kısaca
Bir dApp'in artık cüzdanınıza bağlı olmasını istemiyorsanız bağlantıyı kesin.
Bir sözleşmenin token harcama iznini kaldırmak istiyorsanız onayları iptal edin.
Şüpheli bir dApp ile etkileşime girdiyseniz ikisini birden yapın: cüzdan bağlantısını kesin ve riskli onayları iptal edin.
Bir dApp kullandıktan sonra “Bağlantıyı kes” düğmesine basıp kendinizi güvende hissettiyseniz, bu anlaşılır. Düğme kesin bir şey gibi duruyor. Kapıyı kapatmak gibi hissettiriyor.
Ama kriptoda sorun her zaman kapı değildir. Bazen sorun, zaten teslim ettiğiniz yedek anahtardır.
O yedek anahtar, token onayıdır.
Cüzdan bağlantısı ile token onayı iki farklı şeydir. Çoğu zaman aynı dApp oturumunda gerçekleştikleri için insanlar bunları karıştırır. Cüzdanınızı bağlarsınız, bir tokenı onaylarsınız, swap yaparsınız, belki sonra bağlantıyı kesersiniz. Süreç tek bir işlem gibi hissettirir. Zincir üzerinde öyle değildir.
dApp'lere ve EVM zincirlerine yeniyseniz, EVM cüzdanının ne olduğunu anlatan bu rehber, Ethereum tarzı cüzdanların akıllı sözleşmelerle nasıl etkileşime girdiğine dair daha fazla bilgi verir.
Cüzdan bağlantısını kesmek ne işe yarar?
Cüzdan bağlantısını kesmek, cüzdan arayüzünüz ile bir dApp arasındaki aktif bağlantıyı sonlandırır. Uygulamanın o oturum üzerinden cüzdanınızı görmesini veya bağlı arayüz üzerinden yeni işlemler istemesini durdurabilir.
Bu faydalıdır. Artık kullanmadığınız, yanlışlıkla bağlandığınız ve artık güvenmediğiniz uygulamaların bağlantısını kesmelisiniz. Ama bağlantıyı kesmek, zincir üzerinde zaten olanları değiştirmez.
Bağlantıyı kesmek bir web sitesinden çıkış yapmak gibidir. Daha önce imzaladığınız izinleri iptal etmez.
Bu; oltalama girişimlerinden, sahte airdrop'lardan, riskli mint sayfalarından veya şüpheli dApp isteklerinden sonra önemlidir. Sorun yalnızca aktif bir bağlantıysa, bağlantıyı kesmek işe yarar. Sorun bir token onayıysa, bağlantıyı kesmek yeterli değildir.
Sahte cüzdan mesajları ve destek dolandırıcılıkları hakkında daha fazlası için Kripto oltalamadan nasıl korunulur: walllet.com'un sizden asla istemeyeceği şeyler yazısını okuyun.
Onayları iptal etmek ne işe yarar?
Onayları iptal etmek, bir akıllı sözleşmenin cüzdanınızdan belirli bir tokenı harcama iznini kaldırır.
EVM zincirlerinde birçok token ERC-20 onay modelini kullanır. Basitçe söylemek gerekirse, bir sözleşmenin sizin adınıza bir tokendan belirli bir miktara kadar harcamasına izin verebilirsiniz. Ethereum.org bunu ERC-20 approve ve transferFrom yapısıyla açıklar: bir adres, başka bir adrese onaylanan limit içinde token taşıma izni verir.
Bu onay sınırlı olabilir ya da çok büyük olabilir. Bazen fiilen sınırsızdır. OpenZeppelin'in ERC-20 belgeleri, maksimum uint256 izin miktarının anlam olarak sınırsız bir onaya eşdeğer olduğunu belirtir.
Bir dApp'i sık kullanıyorsanız bu pratiktir. Eski onayları unuttuğunuzda ise risklidir. İptal etmek genellikle bu izni sıfıra çeker. Bu, zincir üzerindeki durumu değiştirdiği için normalde bir işlem ve ağ ücreti gerektirir. Pratik fark şöyle:
İşlem | Ne yapar | Ne yapmaz | Ne zaman kullanılır |
Cüzdan bağlantısını kesmek | Cüzdan ile dApp arasındaki aktif bağlantıyı sonlandırır | Token onaylarını kaldırmaz | Bir dApp'in artık bağlı olmasını istemediğinizde |
Onayları iptal etmek | Bir sözleşmenin token harcama iznini kaldırır | Geçmiş işlemleri geri almaz | Bir onaya artık güvenmediğinizde veya ihtiyacınız olmadığında |
İkisini birden yapmak | Bağlantıyı sonlandırır ve harcama erişimini kaldırır | Ele geçirilmiş bir cüzdanı veya cihazı düzeltmez | Şüpheli dApp etkinliğinden veya istismar haberlerinden sonra |
Kullanıcıların çoğu zaman gözden kaçırdığı nokta şu: bir dApp'in bağlantısı kesilmiş olsa bile token onayı hâlâ aktif olabilir.
Bir cüzdanın bunu imzalamadan önce nasıl daha anlaşılır hale getirebileceğini merak mı ediyorsunuz? walllet.com daha net bir imzalama bağlamı üzerine kurulu. Böylece onayları ve izinleri, temizlik işine dönüşmeden önce gözden geçirmek daha kolay olur.
Bir dApp bağlantısını kesmek token erişimini kaldırır mı?
Hayır. Bir dApp bağlantısını kesmek, onaylar yoluyla zaten verilmiş token erişimini normalde kaldırmaz.
Revoke.cash bunu açıkça anlatır: dApp'ler token veya NFT harcayabilmek için çoğu zaman token onaylarına ihtiyaç duyar ve bu onaylar siz iptal etmedikçe aktif kalabilir. Etherscan'ın Token Approval Checker aracı da onayları iptal etmeyi, sözleşmelerin veya adreslerin varlıklarınızı harcamasını önlemenin bir yolu olarak tanımlar.
Yani geçen ay bir dApp için bir tokenı onayladıysanız, bugün web sitesinin bağlantısını kesmeniz o onayı mutlaka iptal etmez.
Eski DeFi onaylarının önemli olmasının nedeni budur. Belki uygulama güvenilirdi. Belki onay o zaman için normaldi. Ama protokol sonradan istismar edilirse, terk edilirse, sahte bir site tarafından kopyalanırsa veya siz onu kullanmayı bırakırsanız, o eski izin gereksiz bir riske dönüşebilir.
Ne zaman bağlantıyı kesmeli, iptal etmeli veya ikisini birden yapmalısınız?
Uygulama güvenilirse ve sadece artık bağlı kalmasını istemiyorsanız bağlantıyı kesin. Sorun token izniyse iptal edin. Bir şeyler ters görünüyorsa ikisini birden yapın.
Artık ihtiyacınız olmayan eski onaylar, önem verdiğiniz tokenlar için sınırsız onaylar, tanımadığınız harcayan adresler, artık kullanmadığınız bir dApp'e ait onaylar veya şüpheli bir etkileşimle bağlantılı izinler gördüğünüzde onayları iptal etmelisiniz.
Sahte airdrop'lardan, şüpheli mint sayfalarından, oltalama bağlantılarından, cüzdan boşaltıcı (drainer) uyarılarından, istismar haberlerinden veya çok hızlı imzalayıp şimdi pişman olduğunuz herhangi bir istekten sonra hem bağlantıyı kesmeli hem de onayları iptal etmelisiniz. Kriptonun aceleyi cezalandırmanın pek çok yolu var. Ne kadar cömert.
Bir uyarı: onayları iptal etmek sihir değildir. Çalınan fonları geri getirmez. İşlemleri geri almaz. Özel anahtar, seed phrase, cihaz veya tarayıcı ele geçirildiyse cüzdanı düzeltmez.
Cüzdanın kendisinin ele geçirildiğini düşünüyorsanız, kalan fonları yeni ve güvenli bir cüzdana taşıyın. Onayları iptal etmek onay riskine karşı yardımcı olur. Başkasının zaten kontrol edebildiği bir cüzdanı kurtarmaz.
Onayları iptal etmek staking, borç verme veya LP pozisyonlarını etkiler mi?
Genellikle onayları iptal etmek, staking, borç verme, likidite havuzları veya diğer protokol pozisyonlarına zaten yatırılmış fonları kaldırmaz.
Çoğunlukla o onayla cüzdanınızdan gelecekte token çekilmesini durdurur. Örneğin bir borç verme protokolüne zaten token yatırdıysanız, token onayını iptal etmek genellikle o yatırımı geri çekmez. Ama o protokolle bir dahaki etkileşiminizde tokenı yeniden onaylamanız gerekebilir.
Takas şu: daha temiz izinler, sonrasında biraz daha fazla zahmet. Çoğu kullanıcı için eski veya gereksiz onaylarda bu takas buna değer.
Token onayları güvenli şekilde nasıl iptal edilir?
Güvenilir bir onay kontrol aracı kullanın, doğru ağı seçin, harcayan adresi ve tokenı inceleyin, onayı iptal edin, sonra izin miktarının kalktığını doğrulayın. Basit bir akış:
Ethereum için Etherscan Token Approval Checker veya çoklu zincir onayları için Revoke.cash gibi güvenilir bir onay kontrol aracı açın.
Cüzdanınızı bağlamadan önce alan adının doğru olduğundan emin olun.
Onayın verildiği ağa geçin.
Eski, sınırsız, şüpheli veya gereksiz onayları arayın.
Onayı iptal edin ve işlemi cüzdanınızda onaylayın.
Aracı yenileyin ve onayın kaldırıldığını veya sıfırlandığını kontrol edin.
Onaylar zincire özgüdür. Bir tokenı Arbitrum'da onayladıysanız, sadece Ethereum ana ağını kontrol ederek bunu düzeltemezsiniz. Ayrıca bir protokolü kullanırken rastgele iptal etmeyin. Önce onayın ne için olduğunu kontrol edin. Sıkıcı mı? Evet. Faydalı mı? O da evet.
Bir cüzdan riskli onaylardan kaçınmanıza nasıl yardımcı olabilir?
Hiçbir cüzdan her akıllı sözleşmeyi güvenli hale getiremez. Dürüst hiçbir cüzdan bunu vaat etmemelidir.
Daha iyi bir cüzdanın yapabileceği şey, onayları imzalamadan önce daha kolay anlaşılır kılmaktır.
walllet.com, günlük kripto kullanımını daha güvenli ve daha az stresli hale getirmek için tasarlanmış, kendi kontrolünüzde olan (self-custodial) bir walllet'tir. Seed phrase yerine passkey ve biyometri kullanır. Net işlem ekranlarına odaklanır; böylece kullanıcılar bir şeyi onaylamadan önce işlemleri, varlıkları, ağları, izinleri ve karşı tarafları daha iyi anlayabilir.
Bu önemlidir, çünkü onay riski çoğu zaman iptal adımından önce başlar. İptal ettiğiniz anda, zaten var olan bir izni temizliyorsunuzdur.
Daha iyi alışkanlık sadece eski onayları iptal etmek değil, yenilerini vermeden önce yavaşlamaktır.
Onayları ve imzalama bağlamını daha kolay okunur hale getiren bir cüzdan deneyimi istiyorsanız, walllet.com ile başlayın ve önce küçük bir tutarla deneyin.
Akılda tutulacak en güvenli kural
Bağlantıyı kesmek aktif uygulama bağlantısını sonlandırır.
Onayları iptal etmek token harcama iznini kaldırır.
Bir uygulamayla işiniz bittiyse bağlantıyı kesin. Bir sözleşmenin artık token erişimi olmasını istemiyorsanız iptal edin. Bir şey şüpheli geldiyse ikisini birden yapın.
Uzun vadeli fonlarınızı deneysel dApp'lerden uzak tutun. Riskli etkileşimler için ayrı cüzdanlar kullanın. Yeni protokolleri kullandıktan sonra onayları gözden geçirin. Bir istek geniş erişim isterse yavaşlayın.
O tek duraklama, sizi sonradan büyük bir temizlik işinden kurtarabilir.
İlgili yazılar
Kripto ve Web3: Cüzdanlar, ağlar ve güvenlik
Web3 hesabı, cüzdan adresi ve özel anahtar: Fark nedir?
