Cüzdanınızın bağlantısını kesmek yalnızca cüzdanınız ile bir dApp arasındaki aktif bağlantıyı sonlandırır. Zincir üzerinde kayıtlı token onaylarını kaldırmaz. Onayları iptal etmek, genellikle ayrı bir zincir içi işlem aracılığıyla, bir kontratın tokenlarınızı harcama iznini kaldırır.
Özetle
Bir dApp'in cüzdanınıza bağlı kalmasını istemediğinizde bağlantıyı kesin.
Bir kontratın token harcama iznini kaldırmak istediğinizde onayları iptal edin.
Şüpheli bir dApp ile etkileşime girdiyseniz her ikisini de yapın: cüzdan bağlantısını kesin ve tüm riskli onayları iptal edin.
Bir dApp kullandıktan sonra "Bağlantıyı Kes"e tıklayıp kendinizi güvende hissettiyseniz bu çok normal. Butonun adı kesin bir bitiş hissi veriyor, kapıyı kapatmak gibi geliyor.
Ancak kriptoda sorun her zaman kapı değildir. Bazen sorun, önceden teslim ettiğiniz yedek anahtardır.
İşte o yedek anahtar, bir token onayıdır.
Cüzdan bağlantısı ve token onayı iki farklı şeydir. Genellikle aynı dApp oturumunda gerçekleştikleri için insanlar bunları birbirine karıştırır. Cüzdanınızı bağlar, bir tokenı onaylar, takas yapar ve sonrasında bağlantıyı kesebilirsiniz. Akış tek bir işlem gibi hissettirir. Ancak zincir üzerinde durum böyle değildir.
dApp'ler ve EVM zincirlerinde yeniyseniz EVM cüzdanının ne olduğuna dair bu rehber, Ethereum tarzı cüzdanların akıllı kontratlarla nasıl etkileşime girdiği konusunda daha fazla bilgi sunar.
Cüzdan bağlantısını kesmek ne işe yarar?
Cüzdan bağlantısını kesmek, cüzdan arayüzünüz ile bir dApp arasındaki aktif bağlantıyı sonlandırır. Uygulamanın o oturum boyunca cüzdanınızı görmesini veya bağlı arayüz üzerinden yeni işlemler önermesini engelleyebilir.
Bu faydalı bir işlemdir. Artık kullanmadığınız, yanlışlıkla bağlandığınız ve artık güvenmediğiniz uygulamaların bağlantısını kesmelisiniz. Ancak bağlantıyı kesmek, zincir üzerinde gerçekleşmiş olan durumları değiştirmez.
Bağlantıyı kesmek, bir web sitesinden çıkış yapmaya benzer. Önceden imzaladığınız izinleri iptal etmez.
Bu durum kimlik avı girişimleri, sahte airdrop'lar, riskli mint sayfaları veya şüpheli dApp yönlendirmelerinden sonra büyük önem taşır. Sorun yalnızca aktif bir bağlantıysa, bağlantıyı kesmek yardımcı olur. Ancak sorun bir token onayıysa, bağlantıyı kesmek yeterli değildir.
Sahte cüzdan mesajları ve destek dolandırıcılıkları hakkında daha fazla bilgi için Kripto Kimlik Avından Nasıl Kaçınılır: walllet.com'un Sizden Asla Yapmanızı İstemeyeceği Şeyler makalesini okuyun.
Onayları iptal etmek ne işe yarar?
Onayları iptal etmek, bir akıllı kontratın cüzdanınızdan belirli bir tokenı harcama iznini kaldırır.
EVM zincirlerinde birçok token ERC-20 onay modelini kullanır. Basitçe ifade etmek gerekirse, bir kontratın adınıza belirli bir miktara kadar token harcamasına izin verebilirsiniz. Ethereum.org bunu, bir adresin başka bir adrese onaylı bir limit dahilinde token taşıma izni verdiği ERC-20 approve ve transferFrom modeliyle açıklar.
Bu onay sınırlı olabileceği gibi çok yüksek de olabilir. Bazen pratik olarak sınırsızdır. OpenZeppelin'in ERC-20 belgelerinde, maksimum uint256 limitinin anlamsal olarak sonsuz bir onaya eş değer olduğu belirtilir.
Bir dApp'i sık kullandığınızda bu kolaylık sağlar. Öte yandan, eski onayları unuttuğunuzda risklidir. İptal etmek genellikle bu izni tekrar sıfıra indirir. Bu işlem zincir içi durumu değiştirdiğinden normalde bir işlem ve ağ ücreti gerektirir. İşte pratik fark:
Eylem | Ne işe yarar? | Ne işe yaramaz? | Ne zaman kullanılmalı? |
Cüzdan bağlantısını kes | Aktif cüzdan-dApp bağlantısını sonlandırır | Token onaylarını kaldırmaz | Bir dApp'in artık bağlı kalmasını istemediğinizde |
Onayları iptal et | Bir kontratın token harcama iznini kaldırır | Geçmiş işlemleri geri almaz | Bir onaya artık güvenmediğinizde veya ihtiyaç duymadığınızda |
İkisini de yap | Bağlantıyı sonlandırır ve harcama yetkisini kaldırır | Güvenliği ihlal edilmiş bir cüzdanı veya cihazı düzeltmez | Şüpheli dApp etkinliklerinden veya açık/saldırı haberlerinden sonra |
Kullanıcıların genellikle gözden kaçırdığı nokta şudur: bir dApp'in bağlantısı kesilmiş olsa bile token onayı aktif kalmaya devam edebilir.
İmzalamadan önce bir cüzdanın bu karmaşayı nasıl azaltabileceğini merak ediyor musunuz? walllet.com daha net imzalama bağlamları sunacak şekilde tasarlanmıştır; böylece onaylar ve izinler, temizlik işine dönüşmeden önce kolayca incelenebilir.
Bir dApp bağlantısını kesmek token erişimini kaldırır mı?
Hayır. Bir dApp'in bağlantısını kesmek, normal şartlarda onaylar aracılığıyla verilmiş olan token erişimini kaldırmaz.
Revoke.cash bunu net bir şekilde açıklıyor: dApp'ler genellikle token veya NFT harcamak için token onaylarına ihtiyaç duyar ve siz bunları iptal etmediğiniz sürece bu onaylar aktif kalabilir. Etherscan’in Token Onay Denetleyicisi de onayları iptal etmeyi, kontratların veya adreslerin varlıklarınızı harcamasını önlemenin bir yolu olarak tanımlar.
Yani geçen ay bir dApp için bir tokenı onayladıysanız, bugün web sitesinin bağlantısını kesmek bu onayı iptal etmeyebilir.
Eski DeFi onaylarının önemli olmasının nedeni budur. Belki uygulama güvenilirdi. Belki o sırada onay verilmesi normaldi. Ancak protokol daha sonra saldırıya uğrarsa, terk edilirse, sahte bir site tarafından kopyalanırsa veya siz sadece uygulamayı kullanmayı bırakırsanız, bu eski izin gereksiz bir risk haline gelebilir.
Ne zaman bağlantı kesilmeli, iptal edilmeli veya her ikisi de yapılmalı?
Uygulama güvenilirse ve artık sadece bağlı kalmasını istemiyorsanız bağlantıyı kesin. Sorun token izniyle ilgiliyse iptal edin. Şüpheli bir durum hissettiğinizde her ikisini de yapın.
Artık ihtiyacınız olmayan eski onaylar, önemsediğiniz tokenlar için verilmiş sınırsız onaylar, tanımadığınız harcamacı adresler, artık kullanmadığınız bir dApp'e ait onaylar veya şüpheli bir etkileşimle bağlantılı izinler gördüğünüzde onayları iptal etmelisiniz.
Sahte airdrop'lardan, şüpheli mint sayfalarından, kimlik avı bağlantılarından, cüzdan boşaltıcı uyarılarından, saldırı haberlerinden veya çok hızlı imzalayıp sonradan pişman olduğunuz herhangi bir istemden sonra bağlantıyı kesmeli ve onayları iptal etmelisiniz. Kriptoda acele etmenin cezası büyüktür.
Bir istisna: Onayları iptal etmek sihirli bir değnek değildir. Çalınan fonları kurtarmaz. İşlemleri geri almaz. Özel anahtar, kurtarma ifadesi, cihaz veya tarayıcının güvenliği ihlal edilmişse cüzdanı düzeltmez.
Cüzdanın kendisinin tehlikede olduğunu düşünüyorsanız kalan fonları yeni ve güvenli bir cüzdana taşıyın. Onayları iptal etmek, onay riskine karşı yardımcı olur. Başkasının kontrolünde olan bir cüzdanı kurtarmaz.
Onayları iptal etmek staking, borç verme veya LP pozisyonlarını etkiler mi?
Genellikle onayları iptal etmek staking, borç verme, likidite havuzları veya diğer protokol pozisyonlarına yatırılmış olan fonlarınızı çekmez.
Çoğunlukla söz konusu onay kapsamında cüzdanınızdan gelecekte yapılacak token çekimlerini durdurur. Örneğin, bir borç verme protokolüne zaten token yatırdıysanız, token onayını iptal etmek genellikle bu depozitoyu geri çekmez. Ancak o protokolle bir sonraki etkileşiminizde tokenı tekrar onaylamanız gerekebilir.
Buradaki denge şudur: daha temiz izinler karşılığında gelecekte biraz daha fazla işlem adımı. Çoğu kullanıcı için eski veya gereksiz onaylardan kurtulmak bu uğraşıya kesinlikle değer.
Token onayları güvenli bir şekilde nasıl iptal edilir?
Güvenilir bir onay denetleyicisi kullanın, doğru ağı seçin, harcamacıyı ve tokenı inceleyin, onayı iptal edin ve ardından limitin kalktığını doğrulayın. Basit akış şu şekildedir:
Ethereum için Etherscan Token Onay Denetleyicisi veya çoklu zincir onayları için Revoke.cash gibi güvenilir bir onay denetleyicisi açın.
Cüzdanınızı bağlamadan önce alan adının doğru olduğundan emin olun.
Onayın verildiği ağa geçiş yapın.
Eski, sınırsız, şüpheli veya gereksiz onayları arayın.
Onayı iptal edin ve cüzdanınızdaki işlemi onaylayın.
Aracı yenileyin ve onayın kaldırıldığını veya sıfırlandığını kontrol edin.
Onaylar ağa özeldir. Arbitrum'da bir tokenı onayladıysanız, bunu yalnızca Ethereum ana ağını kontrol ederek düzeltemezsiniz. Ayrıca bir protokolü kullanırken aniden ve rastgele onayları iptal etmeyin. Önce onayın ne için olduğuna bakın. Sıkıcı olabilir ama son derece faydalıdır.
Bir cüzdan riskli onaylardan kaçınmanıza nasıl yardımcı olur?
Bir cüzdan her akıllı kontratı güvenli hale getiremez. Hiçbir dürüst cüzdan bunun sözünü vermemelidir.
Daha iyi bir cüzdanın yapabileceği şey, onayları imzalamadan önce anlamanızı kolaylaştırmaktır.
walllet.com günlük kripto kullanımını daha güvenli ve az stresli hale getirmek için tasarlanmış, gözetimsiz (self-custodial) bir kripto cüzdanıdır. Kurtarma ifadeleri yerine geçiş anahtarlarını ve biyometrik verileri kullanır. Kullanıcıların bir şeyi onaylamadan önce işlemleri, varlıkları, ağları, izinleri ve karşı tarafları daha iyi anlayabilmeleri için daha net işlem yönlendirmelerine odaklanır.
Bu önemlidir çünkü onay riski genellikle iptal etme adımından önce başlar. İptal etme aşamasına geldiğinizde, zaten mevcut olan bir izni temizliyorsunuz demektir.
Daha iyi bir alışkanlık, yalnızca eski onayları iptal etmek değil, yenilerini vermeden önce yavaşlamaktır.
Onayların ve imzalama bağlamının daha kolay okunduğu bir cüzdan deneyimi istiyorsanız walllet.com ile başlayın ve önce küçük bir tutarla test edin.
Unutmamanız gereken en güvenli kural
Bağlantıyı kesmek aktif uygulama bağlantısını sonlandırır.
Onayları iptal etmek token harcama iznini kaldırır.
Bir uygulamayla işiniz bittiğinde bağlantıyı kesin. Bir kontratın artık token erişimine sahip olmasını istemiyorsanız izni iptal edin. Şüpheli bir durum varsa her ikisini de yapın.
Uzun vadeli fonlarınızı deneysel dApp'lerden uzak tutun. Riskli etkileşimler için ayrı cüzdanlar kullanın. Yeni protokoller kullandıktan sonra onayları gözden geçirin. Ve bir istem geniş yetkiler istediğinde yavaşlayın.
O anlık kısa bir duraksama, sizi daha sonra büyük bir temizlik işinden kurtarabilir.
