КриптоЛампа
Как посмотреть разрешения токенов кошелька без подключения
Как проверить доступы смарт-контрактов к токенам через публичный адрес: выбор сети, лимиты, распорядители и отличие просмотра от отзыва разрешений.
Проверены русская версия Revoke.cash, выбор сети и таблица разрешений публичного адреса, опубликованного самим сервисом. Кошелёк не подключался, отзыв и подпись транзакций не выполнялись.
Разрешение токена позволяет определённому контракту распоряжаться активом в рамках выданных прав. Оно отличается от простого подключения кошелька к сайту. Для первоначального просмотра достаточно публичного адреса: подключать кошелёк и подписывать сообщение не нужно. Ниже показан именно такой просмотр, а не исполнение отзыва.
Шаг 1. Подготовьте адрес и сеть
Скопируйте публичный адрес нужного счёта из своего кошелька. Убедитесь, в какой сети выдавались разрешения: одинаковая строка адреса в Ethereum и другой EVM-сети не означает одинаковый набор доступов. Не вставляйте приватный ключ или фразу восстановления в поисковые поля.
Для демонстрации использован публичный адрес пожертвований, указанный на самом Revoke.cash, с отображаемым именем revoke.eth. Это чужой публичный пример для чтения таблицы, а не рекомендация переводить туда средства.
Шаг 2. Откройте проверку нужной сети
Перейдите непосредственно на revoke.cash и выберите «Начать». На странице проверки Ethereum доступно поле «Поиск учетных записей по адресу или домену». Под ним находится выбор сети. Если вы проверяете другую сеть, выберите её до интерпретации результатов.
Открыть проверку разрешений Ethereum
Введите полный адрес, подтвердите поиск и дождитесь загрузки. Сервис может отображать результаты по нескольким сетям: читайте название сети над соответствующей таблицей. Доступность отдельных функций и условия сервиса могут меняться.
Шаг 3. Разберите строку разрешения
| Поле | Как читать |
|---|---|
| Актив | Токен или коллекция, к которым относится разрешение; название само по себе не подтверждает подлинность |
| Утв. сумма | Размер разрешения; «Неограниченно» означает широкий лимит, а не отсутствие доступа |
| Распорядитель | Контракт, получивший право; сверяйте полный адрес, а не только подпись интерфейса |
| Посл. обнов. | Сведения об изменении разрешения; это не срок его автоматического окончания |
| Под риском | Оценка сервиса, зависящая от доступных ему данных; не гарантия безопасности |
В демонстрационной таблице встречается сочетание нулевого баланса токена и неограниченного разрешения. Отсутствие токена сейчас не обязательно отменяет ранее выданное право. И наоборот, наличие разрешения само по себе не доказывает взлом контракта. Снимок нужен для чтения полей, не для оценки безопасности показанного адреса.
Шаг 4. Отделите просмотр от изменения прав
Чтобы только изучить таблицу, не нажимайте подключение кошелька и не подписывайте запросы. Для реального отзыва потребуется отдельное действие владельца, проверка сети и транзакции; возникает комиссия сети, возможны и условия оплаты самого сервиса. В этой инструкции процедура отзыва не выполнялась и её успешность не проверялась.
Чего таблица не гарантирует
Отключение сайта в кошельке не равнозначно отзыву разрешений в блокчейне. Отзыв не возвращает уже переведённые средства и не делает раскрытый приватный ключ безопасным. Пустая таблица также не является полной проверкой кошелька: важны выбранная сеть, полнота загрузки и другие механизмы подписей и делегаций, которые могут отображаться отдельно.
