டோக்கன் செலவு வரம்புகளை நிர்வகித்தல்

முக்கியக் குறிப்புகள்

• டோக்கன் செலவு வரம்பு என்பது, மேலும் அனுமதி கேட்காமல் ஒரு வாலெட்டிலிருந்து டோக்கன்களைச் செலவிட ஸ்மார்ட் ஒப்பந்தங்கள் பெறும் அனுமதி.

• இத்தகைய அனுமதிகள் இருப்பதை பயனர் அறியாவிட்டால், தீங்கிழைப்பவர்கள் அவற்றைப் பயன்படுத்திக்கொள்ளலாம்.

• Revoke.cash போன்ற கருவிகள் மூலம் டோக்கன் செலவு வரம்புகளை எளிதாகப் பார்த்து ரத்து செய்யலாம்.

அறிமுகம்

தனிப்பட்ட விசைகள் உட்பட, தங்கள் சொத்துகள் மீதான கட்டுப்பாட்டை DeFi பயனர்களுக்கே தருகிறது. இதுவரை இல்லாத அளவு உரிமையும் அதிகாரமும் கிடைக்கிறது. ஆனால் பெரிய அதிகாரத்துடன் பெரிய பொறுப்பும் வருகிறது: சொத்துகளின் பாதுகாப்பையும் நிர்வாகத்தையும் பயனரே முழுமையாக ஏற்க வேண்டும்.

DeFi பயனர்கள் அறிந்திருக்க வேண்டிய நான்கு பொதுவான மோசடி வகைகள்:

• சீட் ஃபிரேஸ் கசிவு: சீட் ஃபிரேஸை வெளியிடுமாறு பயனர்களை ஏமாற்ற தாக்குபவர்கள் முயல்கிறார்கள். அது கிடைத்தால் உங்கள் பணம் முழுவதையும் காலி செய்யலாம்; அந்த வாலெட்டில் மேலும் பணம் சேர்த்தாலும் மீண்டும் காலி செய்வார்கள். துரதிர்ஷ்டவசமாக இதிலிருந்து மீள வழியே இல்லை. புதிய சீட் ஃபிரேஸ் கொண்ட முற்றிலும் புதிய வாலெட் உருவாக்குவதே ஒரே தீர்வு.

• நேரடி ETH பரிமாற்றங்கள்: “Security Update” போன்ற ஒரு செயல்பாட்டு அழைப்பாகக் காட்டி ETH பரிமாற்றத்தை மோசடிக்காரர்கள் மறைக்கலாம். இந்த மோசடியின் பழைய வடிவத்துக்குப் பின்னால் இருந்த raw signature முறை MetaMask-இலிருந்து நீக்கப்பட்டுவிட்டது. இப்போதைய ஃபிஷிங் கருவிகள் சாதாரணமாகத் தோன்றும் கையொப்பக் கோரிக்கைகளையே பயன்படுத்துகின்றன; வாலெட் காட்டுவதைப் படிக்காமல் நீங்கள் கையொப்பமிடுவீர்கள் என்பதே அவற்றின் நம்பிக்கை. இதில் சிக்கினால் பணத்தை மீட்க முடியாது, ஆனால் மற்ற பரிவர்த்தனைகளுக்கு அதே வாலெட்டைத் தொடர்ந்து பாதுகாப்பாகப் பயன்படுத்தலாம்.

• NFT சந்தைப் பட்டியல்கள்: OpenSea போன்ற சந்தைகளுக்கு நீங்கள் தரும் செலவு வரம்புகளைப் பயன்படுத்தும் போலிப் பட்டியல்கள், தீங்கான ஒப்பந்தங்கள் குறித்து எச்சரிக்கையாக இருங்கள். உண்மையான டோக்கன் பரிவர்த்தனையே இல்லாமல், அனுமதி அளிக்கப்பட்ட உங்கள் NFT-கள் விற்பனைக்கு வரும்படி ஓர் ஆஃப்செயின் செய்தியில் கையொப்பமிட உங்களை ஏமாற்றலாம்.

• டோக்கன் செலவு வரம்புகள்: ஆரம்பத்தில் அனுமதித்ததைவிட அதிகப் பணத்தை அணுக அனுமதிகளைத் தாக்குபவர்கள் மாற்றியமைக்கலாம். “Approvals” என்பவை உங்கள் டோக்கன்களையோ NFT-களையோ அணுக அனுமதிக்கும் ஆன்செயின் பரிவர்த்தனைகள். “Permits” அதே அணுகலைத் தருகின்றன, ஆனால் கேஸ் இல்லாத ஆஃப்செயின் கையொப்பம் மட்டுமே தேவை. Uniswap உட்பட பெரும்பாலான நவீன டிரேடிங் ஆப்கள் இந்த முறையைப் (Permit2) பயன்படுத்துகின்றன. Permit கையொப்பங்கள் பயன்படுத்தப்படும் வரை ஆன்செயின் அனுமதிகளாகத் தெரிவதில்லை; அவற்றுக்குக் காலாவதி தேதியும் இருக்கலாம். Revoke.cash-இன் “Signatures” பகுதியில் அவற்றைப் பார்த்து ரத்து செய்யலாம்.

  ஸ்மார்ட் ஒப்பந்தங்களின் பயன்பாடு பெருகும்போது, தனிப்பட்ட விசைகளை வெளிப்படுத்தாமல் நம்பகமான ஒப்பந்தங்கள் பரிவர்த்தனைகளை நிறைவேற்ற டோக்கன் செலவு வரம்புகள் தேவைப்படுகின்றன. உங்கள் சார்பாக, உங்கள் வாலெட்டில் உள்ள டோக்கன்களைத் தானாக நகர்த்த dApp-களுக்கு அவை அனுமதி தருகின்றன. இந்த வசதி செயல்திறனை அதிகரித்தாலும், மோசடிகள் வழியாகவும் அனுமதியற்ற அணுகல் வழியாகவும் பயனர்களை ஆபத்துக்கு உள்ளாக்குகிறது.

இந்தக் கட்டுரையில் ‘டோக்கன் செலவு வரம்புகள்’ பற்றிப் பேசுவோம், உங்கள் அனுமதிகளை நிர்வகிக்க உதவும் ஒரு சமூகக் கருவியையும் அறிமுகப்படுத்துவோம்.

டோக்கன் செலவு வரம்புகள்: புரிதல், நிர்வாகம், பாதுகாப்பு

டோக்கன் செலவு வரம்புகள் என்பவை, ஒரு வாலெட்டிலிருந்து டோக்கன்களைச் செலவிட ஸ்மார்ட் ஒப்பந்தங்களுக்கு முன்கூட்டியே அளிக்கப்படும் அனுமதிகள். வாலெட்டிலிருந்து நேரடியாகச் சொத்து மாற்றும் ஒவ்வொரு முறையும் தனியாக அனுமதி கேட்காமல் பரிவர்த்தனைகள் நடக்க இவை உதவுகின்றன. ஆனால் தவறாகப் பயன்படுத்தப்பட்டால், கவனமில்லாத பயனருக்கு இவையே தாக்குதல் வழியாக மாறிவிடும். எனவே DeFi பயனர்கள் எச்சரிக்கையாக இருக்க வேண்டும், பாதுகாப்புச் சூழலைப் பற்றிக் கற்க வேண்டும், டோக்கன் செலவு வரம்புகள் உண்மையில் எப்படி இயங்குகின்றன என்பதைப் புரிந்துகொள்ள வேண்டும்.

மூன்றாம் தரப்பு ஒப்பந்தத்துக்கு அனுமதி அளிப்பதில் இரண்டு படிகள் உள்ளன:

1. வாலெட் இணைப்பு: ஒரு dApp-உடன் வாலெட்டை இணைக்கும்போது, உங்கள் வாலெட் முகவரி மட்டுமே அதன் முகப்புடன் பகிரப்படுகிறது; உங்கள் இருப்பையும் செயல்பாட்டையும் அது காட்ட முடியும். இணைப்பு மட்டும் எந்த ஆன்செயின் அனுமதியையும் தருவதில்லை.

2. டோக்கன் அனுமதி: அந்த dApp-உடன் பரிவர்த்தனை செய்ய, குறிப்பிட்ட டோக்கன்களை உங்கள் சார்பாக நகர்த்த அதன் ஸ்மார்ட் ஒப்பந்தத்துக்கு அனுமதி அளிக்கிறீர்கள். உண்மையான செலவு அதிகாரத்தைத் தரும் படி இதுதான்.

செலவு வரம்புகளை முன்கூட்டியே நிர்வகித்தால், ஆரம்பத்தில் குறிப்பிட்ட தொகையைவிட அதிகமாக எந்த ஒப்பந்தமும் உங்கள் வாலெட்டிலிருந்து எடுக்காது என்பதை உறுதி செய்யலாம். DeFi பயனர்களுக்கு நம்பிக்கையையும் நிம்மதியையும் தர உருவாக்கப்பட்ட சமூகக் கருவிகள் உள்ளன.

படிப்படியான வழிகாட்டி: Revoke.cash பயன்படுத்துதல்

Revoke.cash ஓர் எளிய இணையதளம். வெவ்வேறு dApp-களுக்கு அளித்த செலவு வரம்புகளைப் பார்த்துக் கண்காணிக்க அது உதவுகிறது. உங்கள் சொத்துகளைப் பாதுகாத்து, வாலெட்டின் கட்டுப்பாட்டை மீண்டும் கையில் எடுக்க இந்தச் சமூகக் கருவியை எப்படிப் பயன்படுத்துவது என்று படிப்படியாகப் பார்ப்போம்.

1. உங்கள் வாலெட்டை இணையுங்கள்:

செலவு வரம்புகளை ரத்து செய்யத் தொடங்க, Revoke.cash தளத்துக்குச் சென்று வலது மேல் மூலையில் உள்ள “Connect Wallet” பொத்தானைக் கிளிக் செய்யுங்கள். அல்லது தேடல் பெட்டியில் உங்கள் வாலெட்டின் பொது முகவரியை நேரடியாகத் தட்டச்சு செய்யலாம். ஏற்றம் முடிந்ததும், அந்த நெட்வொர்க்கில் உள்ள உங்கள் டோக்கன் அனுமதிகள் அனைத்தும் பட்டியலாகத் தெரியும்.

2. உங்கள் செலவு வரம்புகளைப் பாருங்கள்:

வாலெட்டை இணைத்த பிறகு, ஏற்கெனவே உள்ள அனுமதிகளைப் பரிசீலிக்கலாம். அனுமதி பெற்ற முகவரியின் அடிப்படையில் வரிசைப்படுத்தவோ, வடிகட்டவோ, தேடவோ முடியும். சமீபத்தில் ஏதேனும் தீங்கான அனுமதி கொடுத்திருப்போமோ என்று சந்தேகம் இருந்தால், “Newest to Oldest” வரிசை மிகவும் பயனுள்ளது. நீங்கள் அளித்த டோக்கன் செலவு வரம்புகளின் முழுப் படத்தைப் பெற இந்த வசதிகளைப் பயன்படுத்துங்கள். செலவு வரம்புகள் ஒவ்வொரு செயினுக்கும் தனித்தனியே அளிக்கப்படுகின்றன. எனவே நீங்கள் பயன்படுத்தும் ஒவ்வொரு நெட்வொர்க்கிலும் இதே பரிசீலனையை மீண்டும் செய்யுங்கள்.

3. தேவையற்ற செலவு வரம்புகளை ரத்து செய்யுங்கள்:

ரத்து செய்ய வேண்டிய அனுமதிகளைக் கண்டறிந்ததும், ஒவ்வொன்றின் அருகில் உள்ள “Revoke” பொத்தானைக் கிளிக் செய்யுங்கள். எதிர்காலத்தில் அந்த அனுமதி தேவைப்படும், ஆனால் ஆபத்தைக் குறைக்க வேண்டும் என்றால், அனுமதித்த தொகைக்கு அருகில் உள்ள பென்சில் சின்னத்தைக் கிளிக் செய்து தொகையை மாற்றிக்கொள்ளலாம்.

பின்வரும் சூழல்களில் ஒரு டோக்கன் செலவு வரம்பை ரத்து செய்வதோ குறைப்பதோ உங்களுக்கு நல்லது:

1. சமீபத்தில் வெளியான ஒரு ஸ்மார்ட் ஒப்பந்தத்தில் ஓட்டை கண்டறியப்பட்டு, நீங்கள் தொடர்ந்து பயன்படுத்தும் பரவலாக்கப்பட்ட எக்ஸ்சேஞ்ச் பாதிக்கப்படுகிறது.

   2023 ஏப்ரலில் பிரபல DEX ஆன SushiSwap-இல் இதுபோன்ற ஓட்டை பயன்படுத்தப்பட்டு, பயனர்களிடமிருந்து சுமார் ~$3.5M திருடப்பட்டது. டோக்கன் செலவு வரம்பை ரத்து செய்யாத பயனர்கள் தொடர்ந்து ஆபத்தில் இருந்தார்கள்.

2. பயனர்களின் பணத்தைக் காலி செய்யும் நோக்கத்துடன் ஒரு தீங்கான கவர்னன்ஸ் முன்மொழிவு பல ஒப்பந்தங்களை மாற்றுகிறது.

   BNB செயினில் இயங்கிய DeFi புரோட்டோகால் ஆன Atlantis Loans, பல ஒப்பந்தங்களை இலக்காகக் கொண்ட ஒரு கவர்னன்ஸ் முன்மொழிவை நிறைவேற்றியபோது $2.5M-க்கும் அதிகமான சொத்துகள் பாதிக்கப்பட்டன. தங்கள் அனுமதி வரம்பை நிர்வகித்த பயனர்களின் வாலெட்டுகள் முழுமையாகக் காலியாகும் ஆபத்திலிருந்து தப்பின.

பிரதிநிதித்துவங்களை மறக்காதீர்கள்

Ethereum-இன் Pectra மேம்பாட்டுக்குப் பிறகு (2025 மே), பரிசீலிக்க வேண்டியது செலவு வரம்புகள் மட்டுமல்ல. புதிய வாலெட் வசதி ஒன்று (EIP-7702) கூடுதல் குறியீட்டுக்கு உங்கள் வாலெட்டைப் பிரதிநிதித்துவப்படுத்த அனுமதிக்கிறது. இதனால் பரிவர்த்தனைகளைத் தொகுத்து அனுப்புவது போன்ற வசதிகள் கிடைக்கின்றன, ஆனால் ஒரு புதிய கொள்ளைத் தந்திரமும் பிறந்துள்ளது: ஒரே ஒரு தீங்கான கையொப்பம் “ஸ்வீப்பர்” குறியீட்டை நிறுவிவிடும். நீங்கள் சேர்க்கும் எதையும் அது உடனே தாக்குபவருக்கு அனுப்பிவிடும், உங்கள் சீட் ஃபிரேஸ் வெளியேயே வராமல். 2025-இல் Wintermute ஆய்வாளர்கள், ஆரம்பகால வாலெட் பிரதிநிதித்துவங்களில் 97%-க்கும் மேற்பட்டவை ஒரே ஸ்வீப்பர் குறியீட்டையே சுட்டிக்காட்டியதைக் கண்டறிந்தார்கள்.

உங்கள் செயலில் உள்ள பிரதிநிதித்துவங்களை Revoke.cash-இன் “Delegations” பகுதி காட்டும். ஆனால் பிரதிநிதித்துவங்கள் dApp-களால் அல்ல, உங்கள் வாலெட்டால் கட்டுப்படுத்தப்படுவதால், தேவையற்ற ஒன்றை உங்கள் வாலெட்டிலிருந்தே ரத்து செய்ய வேண்டும். MetaMask-இல் கணக்கு விவரங்களைத் திறந்து, கணக்கை மீண்டும் வழக்கமான கணக்காக மாற்றுங்கள். ஸ்மார்ட் அக்கவுண்ட் ஆக மாற்றுவதை நீங்கள் தேர்ந்தெடுக்கவே இல்லை என்றால், அங்கு தென்படும் எந்தப் பிரதிநிதித்துவத்தையும் அபாயகரமானதாகவே கருதுங்கள்.

நம் வாலெட்டின் பாதுகாப்பை வலுப்படுத்தும் நேரம் இது! எக்ஸ்ப்ளோரர் கையேட்டின் இந்தப் பதிவு, ‘டோக்கன் செலவு வரம்புகளை நிர்வகித்தல்’, உங்களுக்குப் பிடித்திருக்கும் என்று நம்புகிறோம்.

பயணத்தின்போது எளிதாகப் பார்க்க ஒரு பிரதி வேண்டுமானால், அல்லது Bankless Academy-இன் அடுத்த படைப்புகளுக்கு ஆதரவு தர வேண்டுமானால், இந்தப் பதிவைச் சேகரிக்க மறக்காதீர்கள். இனிய பயணம், எக்ஸ்ப்ளோரர்!

பொதுவான கேள்விகள்

Revoke.cash-ஐ எப்போது பயன்படுத்த வேண்டும்?

Revoke.cash-ஐ அவ்வப்போது பயன்படுத்துங்கள். குறிப்பாக ஒரு dApp-ஐ, முக்கியமாக NFT சந்தைகளை, நீங்கள் தொடர்ந்து பயன்படுத்தாத காலங்களில் பாருங்கள். அனுமதிகளைக் குறைத்து வைப்பது, ஹேக், ஓட்டைகள், ஃபிஷிங் மோசடிகளால் பணம் இழக்கும் ஆபத்தைக் குறைக்கிறது. சமீபத்திய அனுமதிகளை முதலில் காட்டும்படி வரிசைப்படுத்தினால், சந்தேகத்துக்குரியவற்றை விரைவில் கண்டறிந்து ரத்து செய்து, மேலும் சேதத்தைத் தடுக்கலாம்.

வாலெட்டைத் துண்டித்தால் அனுமதி மோசடிகளிலிருந்து பாதுகாப்பு கிடைக்குமா?

ஒரு dApp-இலிருந்து வாலெட்டைத் துண்டிப்பது அனுமதி சார்ந்த மோசடிகளிலிருந்தோ வேறு எந்த ஓட்டையிலிருந்தோ உங்களைக் காக்காது. நீங்கள் ஏற்கெனவே அளித்த டோக்கன் அனுமதிகள் ஆன்செயினில் சேமிக்கப்பட்டிருப்பதால், துண்டித்த பிறகும் அவை செயலில் இருக்கும்.

டோக்கன் செலவு வரம்பு சார்ந்த ஆபத்துகளை எப்படித் தவிர்ப்பது?

முன்னெச்சரிக்கையான அணுகுமுறை:

• நம்பகமான dApp-களுக்கு மட்டுமே செலவு வரம்பு அளியுங்கள்.

• டோக்கன் செலவு வரம்புகளை அவ்வப்போது பரிசீலியுங்கள்.

• தேவையற்ற, சந்தேகத்துக்குரிய வரம்புகளை நீக்குங்கள்.

• உங்களுக்குத் தெரியாத வாலெட் பிரதிநிதித்துவங்கள் உள்ளதா என்று பாருங்கள்.

• dApp-களின் பாதுகாப்பு மேம்பாடுகள் குறித்து அறிந்திருங்கள்.

Revoke.cash-இன் உலாவி நீட்டிப்பு போன்ற மூன்றாம் தரப்புக் கருவிகளையும் பயன்படுத்தலாம். அது முன்னெச்சரிக்கையாகச் செயல்படுகிறது: தீங்கு விளைவிக்கக்கூடிய ஒன்றில் நீங்கள் கையொப்பமிடப் போகிறீர்கள் என்றால் எச்சரித்து, ஃபிஷிங் மோசடிகளிலிருந்தும் பிற தீங்கான செயல்களிலிருந்தும் காக்கிறது.

Revoke.cash மூலம் இழந்த பணத்தை மீட்க முடியுமா?

முடியாது. திருடப்பட்ட பணத்தை Revoke.cash மீட்டுத் தராது. அனுமதி சார்ந்த மோசடிகளுக்குப் பலியாகும் வாய்ப்பைக் குறைக்கும் தடுப்புக் கருவி அது. இருப்பினும், பணத்தைத் திருடப் பயன்படுத்தப்பட்ட அனுமதிகளை ரத்து செய்தால் மேலும் திருட்டைத் தடுக்கலாம்.

வாலெட்டில் பணம் சேர்க்கும் ஒவ்வொரு முறையும் அது ஏன் காலியாகிறது?

உங்கள் வாலெட்டில் “ஸ்வீப்பர் பாட்” இருக்கலாம். பாதிக்கப்பட்ட வாலெட்டைக் கண்காணித்து, புதிதாக வரும் பணத்தை நீங்கள் நடவடிக்கை எடுப்பதற்குள் வெளியே அனுப்பிவிடும் ஒரு நிரல் அது. ஒரு காரணம், சீட் ஃபிரேஸ் கசிந்திருப்பது. அப்படியானால் அனுமதிகளை ரத்து செய்வதால் பயனில்லை; அந்த வாலெட்டை விட்டுவிட்டுப் புதிய ஒன்றை உருவாக்குங்கள். ஆனால் தீங்கான வாலெட் பிரதிநிதித்துவமும் அதே அளவுக்குச் சாத்தியமான காரணம்: சீட் ஃபிரேஸ் கசியாமலேயே, ஏமாற்றப்பட்டு நீங்கள் அளித்த ஒரு கையொப்பம் வழியாக ஸ்வீப்பர் குறியீடு நிறுவப்பட்டிருக்கும். Revoke.cash-இன் “Delegations” பகுதியைப் பாருங்கள். தெரியாத பிரதிநிதித்துவம் இருந்தால், உங்கள் வாலெட்டிலிருந்தே (எடுத்துக்காட்டாக MetaMask-இன் கணக்கு விவரங்கள் வழியாக) அதை ரத்து செய்யுங்கள். பிரதிநிதித்துவம் எதுவும் இல்லாமல் பணம் தொடர்ந்து காலியானால், சீட் ஃபிரேஸ் கசிந்துவிட்டது என்று கருதி புதிய வாலெட்டுக்கு மாறுங்கள்.

எழுதியவர்

Marcus ENS DAO Newsletter-ஐ வெளியிடுகிறார். புரோட்டோகால் கட்டணங்களிலிருந்து கிடைக்கும் உபரி வருவாய், ஆப்ளிகேஷன் அடுக்கின் வளர்ச்சிக்கும் பிற ஓபன் சோர்ஸ் கட்டமைப்புகளுக்கும் எப்படி உதவ முடியும் என்பதை ஆய்வு செய்கிறார்.

பதிப்பாசிரியர்கள்

Tetranome Bankless Academy-இன் Project Champion. பயனர் அனுபவம், இடைமுகம், வடிவமைப்பு, உள்ளடக்கம் ஆகியவற்றில் கவனம் செலுத்துகிறார்.

Trewkat BanklessDAO-இல் எழுத்தாளராகவும் பதிப்பாசிரியராகவும் இருக்கிறார். கிரிப்டோ, NFT குறித்துக் கற்பதிலும், இந்த அறிவை மற்றவர்களுக்கு எப்படிச் சிறப்பாகச் சொல்வது என்பதிலும் ஆர்வம் கொண்டவர்.

ஆதரவாளர்

இந்தக் கட்டுரைக்கு எந்த நிதியுதவியும் இல்லை; இது உங்கள் இலவச Bankless Academy கல்வியின் ஒரு பகுதி. அடுத்த படைப்புகளுக்கு ஆதரவு தர இந்தக் கட்டுரையைச் சேகரியுங்கள்!