Molte operazioni e dApp hanno bisogno del permesso di spostare un token dal suo indirizzo. Quel permesso è un’approvazione, detta anche allowance. Viene concessa a un contratto, cioè a chi potrà spendere, a volte per un importo preciso e a volte senza limiti, e resta valida finché non viene esaurita o revocata.
Le approvazioni negli scambi di Smartable
Quando uno scambio ne ha bisogno, l’approvazione è una conferma separata, prima dello scambio stesso. Smartable approva l’importo di quello scambio, non un’autorizzazione illimitata. Costa un’approvazione per ogni scambio invece di una per token, ma un permesso in vigore non può mai andare oltre l’operazione per cui è stato concesso.
Vederle e revocarle
Impostazioni → Sicurezza → Approvazioni token elenca le approvazioni in vigore: il token, chi può spenderlo e se l’importo è limitato o illimitato.
Revocare è una transazione sulla rete, quindi paga una commissione di rete e ha effetto una volta confermata dalla rete.
Cosa l’elenco non mostra
Sono elencate solo le approvazioni concesse in questo portafoglio, su questo telefono. Quelle date da un’estensione del browser, da un’altra app, da un altro telefono, o prima di ripristinare qui questo portafoglio, non ci sono, ma restano in vigore sulla rete. Per controllarle, usi la pagina delle approvazioni dei token di un explorer di blocchi di cui si fida, sulla rete giusta.
Prima di approvare qualsiasi cosa
- Controlli il token, chi potrà spenderlo e l’importo. Un’approvazione illimitata a un contratto che non riconosce è esattamente ciò da rifiutare.
- Una firma può concedere lo stesso potere di un’approvazione. Alcuni messaggi che un sito le chiede di firmare, come permit e ordini, autorizzano una spesa senza una transazione separata. Legga cosa dice una richiesta di firma prima di firmarla.
Revocare toglie un permesso per il futuro. Non annulla una transazione già avvenuta.
Cosa mostra l’app
- “Questi sono i contratti autorizzati a spendere i suoi token senza chiedere di nuovo.”
- “Sono elencate solo le autorizzazioni concesse in questo portafoglio. Quelle date in un browser o su un altro dispositivo non compaiono qui.”
Nota di sicurezza
Non condivida mai la frase di recupero, la chiave privata, la password o il PIN del dispositivo. Smartable non glieli chiederà mai, né le chiederà di firmare una transazione per «verificare» o «recuperare» il portafoglio.
Articoli correlati