Ký ví crypto cấp quyền gì? Phân biệt 3 yêu cầu
Ký ví một cái.
Cấp quyền gì?
Cùng một nút “Ký”, bạn có thể đang xác thực đăng nhập, cho phép một địa chỉ dùng token, hoặc xác nhận giao dịch. Hãy đọc yêu cầu ví theo hệ quả, không chỉ theo tên nút.
Cho phép sử dụng token?
Nhớ một điều: “Sign” không tự động có nghĩa là chuyển tiền ngay, nhưng một số chữ ký có thể tạo quyền chi tiêu token về sau.
01 / HIỂU ĐÚNG MÀN HÌNH VÍ
Đừng gom mọi chữ ký vào một loại
Ví tự quản thường hiển thị nhiều kiểu yêu cầu. Một thông điệp đăng nhập dùng chữ ký để chứng minh bạn kiểm soát địa chỉ ví. Một lệnh approve hoặc chữ ký permit có thể cho phép bên khác chi tiêu một lượng token. Một giao dịch chuyển token lại gửi hành động lên mạng để thực hiện.
Giao diện của từng ví và từng ứng dụng không giống nhau. Trước khi xác nhận, hãy mở phần chi tiết, xem đúng tên miền/ứng dụng, địa chỉ, tài sản, số lượng, mạng và ý nghĩa của quyền được yêu cầu.
02 / BA TÌNH HUỐNG
Nhìn giống nhau, hệ quả khác nhau
Các màn hình dưới đây là ví dụ giả lập để bạn biết cần đọc ở đâu. Chúng không đại diện cho giao diện của một ví cụ thể.
Đăng nhập bằng ví
Một yêu cầu đăng nhập chuẩn như Sign-In with Ethereum dùng chữ ký để chứng minh địa chỉ ví thuộc quyền kiểm soát của bạn. Bản thân thông điệp xác thực thông thường không phải lệnh chuyển token.
Vẫn cần đọc toàn bộ nội dung: yêu cầu ký thông điệp ở trang lạ hoặc nội dung có cấu trúc cấp quyền không nên được coi là “chỉ đăng nhập”.
Đọc: tên miền, mục đích và nội dung thông điệp.
Approve hoặc permit token
Với approve, bạn có thể cho một địa chỉ hợp đồng quyền dùng token theo một hạn mức. Với một số cơ chế permit, chữ ký ngoài chuỗi có thể được gửi lên chuỗi sau để thiết lập quyền tương tự. Không phải cứ “chỉ ký, chưa trả phí mạng” là vô hại.
Hạn mức có thể được dùng trong nhiều lần và quyền không mặc nhiên hết hiệu lực khi bạn ngắt kết nối website. Thời điểm hết hạn gửi chữ ký permit cũng không đồng nghĩa quyền chi tiêu sau đó tự hết hạn.
Đọc: token, spender, hạn mức và điều kiện hết hiệu lực thực sự.
Chuyển hoặc tương tác trên chuỗi
Đây là yêu cầu thực hiện hành động: chẳng hạn gửi token tới một địa chỉ hoặc gọi hợp đồng. Bạn cần kiểm tra tác động hiển thị, tài sản, số lượng, địa chỉ nhận, mạng và phí mạng ước tính.
Thông báo của ví có thể tóm tắt chưa đủ một tương tác hợp đồng phức tạp. Nếu kết quả dự kiến không khớp với điều bạn chủ động làm, hãy dừng trước khi xác nhận.
Đọc: tài sản, số lượng, địa chỉ nhận, mạng, phí và tác động dự kiến.
03 / KIỂM TRA 10 GIÂY
Trước khi ký, hỏi ba câu này
Nếu ví không hiển thị rõ một phần quan trọng, hãy mở chi tiết hoặc tạm dừng để xác minh từ nguồn chính thức.
Tên miền, ứng dụng và địa chỉ spender/địa chỉ nhận có đúng nơi bạn định tương tác?
Loại token, lượng chuyển hoặc hạn mức chi tiêu có khớp nhu cầu? Cảnh giác với hạn mức không giới hạn.
Đừng nhầm hạn gửi chữ ký với hạn của quyền đã được cấp. Kiểm tra cách xem hoặc thu hồi quyền nếu cần.
Kiểm tra lại token approvals trong ví hoặc công cụ quản lý quyền uy tín và thu hồi quyền không còn cần thiết. Việc ngắt kết nối ứng dụng không tự thu hồi token approval.
HỎI NHANH
Hai hiểu nhầm thường gặp
“Ký” có luôn chuyển tiền ngay không?
Không. Chữ ký đăng nhập đúng nội dung thường dùng để xác thực. Nhưng permit và các chữ ký cấp quyền có thể tạo điều kiện cho việc dùng token sau đó, nên phải đọc loại yêu cầu và phạm vi quyền.
Ngắt kết nối website là hết quyền?
Không nhất thiết. Ngắt kết nối và thu hồi token approval là hai việc khác nhau. Hãy kiểm tra riêng các quyền chi tiêu đã cấp cho hợp đồng trên từng mạng.
Đọc hiểu màn hình ví trước khi bấm ký.
Lớp online miễn phí “Cẩm nang đầu tư cơ bản” của PNX ACADEMY, giảng viên Trần Anh Phương. Chọn lịch học phù hợp trong form đăng ký.
Mới cập nhật
-4929.png)
