टोकन खर्च मर्यादा सांभाळणे

महत्त्वाचे मुद्दे

• टोकन खर्च मर्यादा म्हणजे स्मार्ट कॉन्ट्रॅक्टला दिलेली परवानगी, ज्यामुळे ते पुन्हा विचारल्याशिवाय वॉलेटमधून टोकन खर्च करू शकतात.

• अशी परवानगी दिली आहे हे वापरकर्त्याच्या लक्षात नसेल, तर वाईट हेतू असलेले लोक तिचा गैरफायदा घेऊ शकतात.

• Revoke.cash सारखी साधने वापरून टोकन खर्च मर्यादा सहज तपासता आणि रद्द करता येतात.

प्रस्तावना

DeFi वापरकर्त्यांना त्यांच्या ॲसेटवर, अगदी त्यांच्या खाजगी कीवरही, नियंत्रण देते. यातून पैशांवर आजवर नव्हते इतके स्वामित्व आणि अधिकार मिळतात. पण मोठ्या अधिकारांसोबत मोठी जबाबदारीही येते: ॲसेटची सुरक्षा आणि व्यवस्थापन पूर्णपणे वापरकर्त्याच्या हातात असते.

DeFi वापरकर्त्यांनी लक्षात ठेवावी अशी फसवणुकीची चार सामान्य प्रकार आहेत:

• सीड फ्रेज उघड होणे: हल्लेखोर वापरकर्त्यांना फसवून त्यांची सीड फ्रेज मिळवण्याचा प्रयत्न करतात, ज्यामुळे त्यांना पैशांवर बेकायदा ताबा मिळतो. सीड फ्रेज मिळाली की हल्लेखोर सर्व पैसे काढून घेऊ शकतो, आणि तुम्ही त्या वॉलेटमध्ये पुन्हा पैसे टाकले तरी तो पुन्हा तेच करू शकतो. दुर्दैवाने यातून सावरण्याचा मार्ग नाही. नवी सीड फ्रेज असलेले पूर्णपणे नवे वॉलेट तयार करणे हाच एकमेव उपाय.

• थेट ETH हस्तांतरण: फसवणूक करणारे ETH हस्तांतरण एखाद्या फंक्शन कॉलच्या वेषात लपवू शकतात, जसे की “Security Update”. या फसवणुकीच्या जुन्या रूपामागची कच्ची स्वाक्षरी पद्धत MetaMask-मधून काढून टाकली आहे. आजची फिशिंग किट त्याऐवजी सामान्य दिसणाऱ्या स्वाक्षरी विनंत्यांचा गैरवापर करतात, आणि वॉलेट काय दाखवते ते न वाचताच तुम्ही स्वाक्षरी कराल अशी आशा ठेवतात. या फसवणुकीत अडकल्यास गेलेले पैसे परत मिळत नाहीत, पण तेच वॉलेट इतर व्यवहारांसाठी तुम्ही सुरक्षितपणे वापरू शकता.

• NFT मार्केटप्लेस लिस्टिंग: बनावट लिस्टिंग आणि घातक कॉन्ट्रॅक्टपासून सावध राहा. OpenSea सारख्या मार्केटप्लेसना तुम्ही दिलेल्या खर्च मर्यादांचा ते गैरफायदा घेतात. फसवणूक करणारे तुम्हाला ऑफचेन संदेशावर स्वाक्षरी करायला लावू शकतात, ज्यामुळे तुमची मंजूर केलेली NFTs विक्रीला लागतात, आणि प्रत्यक्ष टोकन व्यवहार कुठेच होत नाही.

• टोकन खर्च मर्यादा: सुरुवातीला मंजूर केलेल्या रकमेपेक्षा जास्त पैशांपर्यंत पोहोचण्यासाठी हल्लेखोर परवानग्यांमध्ये फेरफार करू शकतात. “Approvals” म्हणजे ऑनचेन व्यवहार, जे तुमची टोकन किंवा NFT वापरण्याचा अधिकार देतात. “Permits” तोच अधिकार देतात, पण त्यांना फक्त गॅसविना होणारी ऑफचेन स्वाक्षरी लागते. Uniswap आणि बहुतेक आधुनिक ट्रेडिंग ॲप्स हीच पद्धत (Permit2) वापरतात. Permit स्वाक्षऱ्या वापरल्या जाईपर्यंत ऑनचेन मंजुरी म्हणून दिसत नाहीत, आणि त्यांना मुदत असू शकते. Revoke.cash-वरील “Signatures” विभागात त्या तपासता आणि रद्द करता येतात.

  स्मार्ट कॉन्ट्रॅक्टचा वापर वाढत असल्याने टोकन खर्च मर्यादा आवश्यक झाल्या आहेत, कारण त्यामुळे विश्वासू कॉन्ट्रॅक्ट खाजगी की उघड न करता व्यवहार पूर्ण करू शकतात. टोकन खर्च मर्यादेमुळे dApp तुमच्या वतीने तुमच्या वॉलेटमधील टोकन आपोआप हलवू शकतात. ही सोय कार्यक्षमता वाढवते, पण त्याचबरोबर फसवणूक आणि बेकायदा प्रवेशाचे मार्गही उघडे करते.

या लेखात ‘टोकन खर्च मर्यादा’ पाहूया, आणि परवानग्या सांभाळण्यासाठी समुदायाने तयार केलेल्या एका साधनाची ओळख करून घेऊया.

टोकन खर्च मर्यादा: समजून घेणे, सांभाळणे आणि सुरक्षित राहणे

टोकन खर्च मर्यादा म्हणजे स्मार्ट कॉन्ट्रॅक्टला आधीच दिलेली परवानगी, ज्याने ते वॉलेटमधून टोकन खर्च करू शकतात. वॉलेटमधून थेट ॲसेट हलवण्यासाठी दर वेळी स्वतंत्र परवानगी लागू नये, यासाठी त्या महत्त्वाची भूमिका बजावतात. मात्र त्यांचा गैरवापर झाला तर बेसावध वापरकर्त्यांवर हल्ल्याचा मार्ग म्हणून त्या वापरल्या जाऊ शकतात. हा धोका टाळण्यासाठी DeFi वापरकर्त्यांनी सावध राहावे, सुरक्षेबद्दल माहिती करून घ्यावी आणि टोकन खर्च मर्यादा नेमक्या कशा चालतात हे समजून घ्यावे.

तिसऱ्या पक्षाच्या कॉन्ट्रॅक्टला परवानगी देताना दोन पायऱ्या असतात:

1. वॉलेट जोडणे: dApp-ला वॉलेट जोडताना तुम्ही फक्त तुमचा वॉलेट पत्ता त्याच्या फ्रंट-एंडला देता, जेणेकरून ते तुमची शिल्लक आणि हालचाल दाखवू शकेल. नुसते जोडल्याने ऑनचेन कोणतीही परवानगी मिळत नाही.

2. टोकन मंजुरी: dApp-शी व्यवहार करण्यासाठी तुम्ही त्याच्या स्मार्ट कॉन्ट्रॅक्टला तुमच्या वतीने ठराविक टोकन हलवण्याची मंजुरी देता. खर्च करण्याचा खरा अधिकार याच पायरीवर मिळतो.

टोकन खर्च मर्यादा आधीच सांभाळल्या, तर सुरुवातीला ठरवलेल्या रकमेपेक्षा जास्त रक्कम कोणताही कॉन्ट्रॅक्ट वॉलेटमधून काढू शकणार नाही याची खात्री करता येते. सुदैवाने, DeFi वापरकर्त्यांना निश्चिंत करणारी समुदाय साधने उपलब्ध आहेत.

टप्प्याटप्प्याने: Revoke.cash वापरणे

Revoke.cash एका साध्या वेबसाइटवरून तुमच्या टोकन खर्च मर्यादा सहज सांभाळू देते. वेगवेगळ्या dApp-ना दिलेल्या मर्यादा तपासायला आणि त्यांच्यावर लक्ष ठेवायला ती मदत करते. आपल्या ॲसेटचे रक्षण करण्यासाठी आणि वॉलेटवरचा ताबा परत मिळवण्यासाठी हे प्रभावी समुदाय साधन कसे वापरायचे ते टप्प्याटप्प्याने पाहूया.

1. तुमचे वॉलेट जोडा:

टोकन खर्च मर्यादा रद्द करायला सुरुवात करण्यासाठी Revoke.cash वर जा आणि उजव्या वरच्या कोपऱ्यातील “Connect Wallet” वर क्लिक करा. दुसरा पर्याय म्हणजे शोध पट्टीत तुमचा सार्वजनिक वॉलेट पत्ता स्वतः लिहा. लोड झाल्यावर त्या नेटवर्कवरील तुमच्या सर्व टोकन मंजुरी दिसतील.

2. तुमच्या मर्यादा तपासा:

वॉलेट जोडल्यावर सध्याच्या मंजुरी तपासता येतात. अधिकृत खर्च करणाऱ्याच्या पत्त्यानुसार त्या क्रमाने लावता, गाळता किंवा शोधता येतात. अलीकडे एखादी घातक मंजुरी दिली गेली असल्याची शंका असेल, तर “Newest to Oldest” क्रम विशेष उपयोगी पडतो. दिलेल्या टोकन खर्च मर्यादांचे एकत्रित चित्र मिळवण्यासाठी क्रम आणि गाळणीचे पर्याय वापरा. मर्यादा प्रत्येक चेनसाठी वेगळ्या असतात, त्यामुळे नेटवर्क निवडून तुम्ही वापरत असलेल्या प्रत्येक नेटवर्कवर हीच तपासणी पुन्हा करा.

3. नको असलेल्या मर्यादा रद्द करा:

रद्द करायच्या मंजुरी ठरल्या की प्रत्येकाशेजारील “Revoke” बटणावर क्लिक करा. मंजुरी पुढेही हवी असेल पण जोखीम कमी करायची असेल, तर मंजूर रकमेशेजारील पेन्सिल चिन्हावर क्लिक करून ती रक्कम बदलताही येते.

पुढील परिस्थितीत टोकन खर्च मर्यादा रद्द करणे किंवा कमी करणे तुमच्या हिताचे ठरते:

1. अलीकडेच तैनात केलेल्या स्मार्ट कॉन्ट्रॅक्टचा गैरफायदा घेतला जातो आणि तुम्ही नेहमी वापरत असलेल्या विकेंद्रित एक्सचेंजमध्ये त्यामुळे धोका तयार होतो.

   एप्रिल 2023-मध्ये लोकप्रिय DEX SushiSwap-वर असाच हल्ला झाला होता, आणि वापरकर्त्यांचे सुमारे ~$3.5M चोरीला गेले. ज्यांनी आपली टोकन खर्च मर्यादा रद्द केली नव्हती, ते धोक्यातच राहिले.

2. वापरकर्त्यांचे पैसे काढून घेण्याच्या हेतूने आणलेला घातक गव्हर्नन्स प्रस्ताव अनेक कॉन्ट्रॅक्ट बदलतो.

   BNB चेनवरील DeFi प्रोटोकॉल Atlantis Loans-ने अनेक कॉन्ट्रॅक्टना लक्ष्य करणारा गव्हर्नन्स प्रस्ताव राबवला, तेव्हा $2.5M हून अधिक ॲसेट धोक्यात आली. ज्यांनी आपली मंजुरीची मर्यादा सांभाळली होती, त्यांची वॉलेट या घातक प्रस्तावामुळे पूर्णपणे रिकामी होण्यापासून वाचली.

डेलिगेशन विसरू नका

Ethereum-च्या Pectra अपग्रेडनंतर (मे 2025), तपासण्यासारखी परवानगी फक्त खर्च मर्यादाच राहिलेली नाही. वॉलेटच्या नव्या सुविधेमुळे (EIP-7702) तुमचे वॉलेट जादा कोडकडे डेलिगेट करू शकते. यातून व्यवहार एकत्र करण्यासारख्या सोयी मिळतात, पण ड्रेनरचा एक नवा डावही उघडतो: एका घातक स्वाक्षरीने असा “स्वीपर” कोड बसवता येतो, जो तुम्ही टाकलेली कोणतीही रक्कम लगेच हल्लेखोराकडे पाठवतो, आणि तुमची सीड फ्रेज कधीच उघड होत नाही. 2025-मध्ये Wintermute-च्या संशोधकांना आढळले की सुरुवातीच्या 97% हून अधिक वॉलेट डेलिगेशन एकाच स्वीपर कोडकडे जात होती.

Revoke.cash तुमची चालू डेलिगेशन “Delegations” टॅबमध्ये दाखवते, पण डेलिगेशन dApp-कडून नव्हे तर तुमच्या वॉलेटकडून नियंत्रित होत असल्याने, नको असलेले डेलिगेशन तुम्हाला वॉलेटमधूनच रद्द करावे लागते. MetaMask-मध्ये खात्याचे तपशील उघडा आणि खाते पुन्हा सामान्य खाते करा. स्मार्ट अकाउंटवर अपग्रेड करण्याचे तुम्ही कधी ठरवलेच नसेल, तर सापडलेले कोणतेही डेलिगेशन शत्रू समजा.

आता वॉलेटची तटबंदी मजबूत करण्याची वेळ आली आहे! एक्सप्लोरर हँडबुकमधील ‘टोकन खर्च मर्यादा सांभाळणे’ ही नोंद तुम्हाला आवडली असेल अशी आशा आहे.

प्रवासात सहज संदर्भासाठी स्वतःची प्रत हवी असेल, किंवा Bankless Academy-वरील पुढच्या मजकुराला पाठबळ द्यायचे असेल, तर ही नोंद जमा करायला विसरू नका. प्रवास सुखाचा होवो, एक्सप्लोरर!

नेहमीचे प्रश्न

Revoke.cash कधी वापरावे?

Revoke.cash अधूनमधून वापरा, विशेषतः तुम्ही एखादे dApp सक्रियपणे वापरत नसाल त्या काळात, आणि खास करून NFT मार्केटप्लेससाठी. मंजुरी मर्यादित ठेवल्या की हॅक, गैरफायदा किंवा फिशिंगमुळे पैसे जाण्याचा धोका कमी होतो. मंजुरी अलीकडच्या क्रमाने लावल्या की संशयास्पद मंजुरी ओळखून लगेच रद्द करता येतात, आणि पुढचे नुकसान टळते.

वॉलेट डिस्कनेक्ट केल्याने मंजुरीच्या गैरवापरापासून संरक्षण मिळते का?

dApp-वरून वॉलेट डिस्कनेक्ट केल्याने कोणत्याही गैरवापरापासून, मंजुरीच्या असो वा इतर, संरक्षण मिळत नाही. आधी दिलेल्या टोकन मंजुरी ऑनचेन साठवलेल्या असल्याने डिस्कनेक्ट केल्यावरही चालूच राहतात.

टोकन खर्च मर्यादेचा गैरवापर आणि तत्सम धोके कसे टाळायचे?

टोकन खर्च मर्यादेकडे आधीच लक्ष देणे म्हणजे:

• फक्त विश्वासू dApp-ना मर्यादा देणे.

• अधूनमधून टोकन खर्च मर्यादा तपासणे.

• अनावश्यक किंवा संशयास्पद मर्यादा काढून टाकणे.

• ओळखीचे नसलेले वॉलेट डेलिगेशन आहे का ते पाहणे.

• dApp-च्या सुरक्षा अपडेटची माहिती ठेवणे.

Revoke.cash ब्राउझर एक्सटेन्शन सारखी बाहेरची साधने वापरण्याचा विचार करा. ते संभाव्य धोक्यांविरुद्ध आधीच पाऊल उचलते. काही घातक गोष्टीवर स्वाक्षरी करणार असाल तर हे एक्सटेन्शन इशारा देते, आणि फिशिंग किंवा इतर घातक हालचालींपासून वाचवते.

Revoke.cash वापरून पैसे परत मिळतात का?

दुर्दैवाने, चोरीला गेलेले पैसे Revoke.cash परत मिळवून देऊ शकत नाही. मंजुरीच्या गैरवापराला बळी पडण्याची शक्यता कमी करणारे ते प्रतिबंधक साधन आहे. मात्र पैसे चोरण्यासाठी वापरलेल्या मंजुरी रद्द केल्या, तर पुढची चोरी थांबवता येते.

दर वेळी पैसे टाकले की माझे वॉलेट रिकामे का होते?

तुमच्या वॉलेटमध्ये “स्वीपर बॉट” असू शकतो. हा एक स्क्रिप्ट असतो, जो फसलेल्या वॉलेटवर लक्ष ठेवतो आणि तुम्हाला काही करायच्या आत नवी रक्कम पटकन बाहेर पाठवतो. याचे एक कारण म्हणजे उघड झालेली सीड फ्रेज. तसे असेल तर मंजुरी रद्द करून काही उपयोग नाही. ते वॉलेट सोडून द्या आणि नवे तयार करा. पण घातक वॉलेट डेलिगेशन हेही तितकेच शक्य कारण आहे: फसवून घेतलेल्या स्वाक्षरीतून बसवलेला स्वीपर कोड, ज्यात सीड फ्रेज कुठेही उघड होत नाही. Revoke.cash-वरील “Delegations” टॅब तपासा. ओळखीचे नसलेले डेलिगेशन आढळले तर ते तुमच्या वॉलेटमधून रद्द करा (उदा. MetaMask-च्या खाते तपशिलातून). डेलिगेशन नसूनही पैसे जातच राहिले, तर सीड फ्रेज उघड झाली आहे असे समजा आणि नव्या वॉलेटवर जा.

लेखन

Marcus ENS DAO Newsletter प्रकाशित करतात. प्रोटोकॉल शुल्कातून मिळणारा अतिरिक्त महसूल ॲप्लिकेशन लेयरच्या विकासाला आणि इतर ओपन सोर्स पायाभूत सुविधांना कसा हातभार लावू शकतो, यावर त्यांचे संशोधन आहे.

संपादन

Tetranome Bankless Academy-मध्ये Project Champion म्हणून काम करतात, आणि वापरकर्ता अनुभव, इंटरफेस, डिझाइन व मजकुरावर लक्ष केंद्रित करतात.

Trewkat BanklessDAO-मध्ये लेखन आणि संपादन करतात. क्रिप्टो आणि NFT शिकण्यात त्यांना रस आहे, विशेषतः हे ज्ञान इतरांपर्यंत उत्तम प्रकारे कसे पोहोचवायचे यात.

पाठबळ

हा प्रायोजकत्वाशिवाय लिहिलेला लेख तुमच्या मोफत Bankless Academy शिक्षणाचा भाग आहे. पुढच्या मजकुराला पाठबळ देण्यासाठी हा लेख जमा करा!