టోకెన్ ఖర్చు పరిమితుల నిర్వహణ

ముఖ్యాంశాలు

• టోకెన్ ఖర్చు పరిమితులు అంటే, మళ్లీ ఆమోదం అడగకుండానే వాలెట్ నుంచి టోకెన్‌లు ఖర్చు చేసేందుకు స్మార్ట్ కాంట్రాక్ట్కు ఇచ్చిన అనుమతులు.

• ఈ అనుమతులు ఉన్నాయని వినియోగదారులకు తెలియకపోతే, దుండగులు వాటిని దుర్వినియోగం చేయవచ్చు.

• Revoke.cash లాంటి సాధనాలతో టోకెన్ ఖర్చు పరిమితులను సులభంగా పరిశీలించి, రద్దు చేసుకోవచ్చు.

పరిచయం

ప్రైవేట్ కీలు సహా తమ ఆస్తులపై DeFi వినియోగదారులకు నియంత్రణ ఇస్తుంది. తమ డబ్బుపై ఇంతకుముందు ఎన్నడూ లేని స్వేచ్ఛ, అధికారం దీనివల్ల వస్తాయి. కానీ పెద్ద అధికారంతో పాటు పెద్ద బాధ్యత కూడా వస్తుంది: ఆస్తుల భద్రత, నిర్వహణ పూర్తిగా వినియోగదారుల చేతిలోనే ఉంటాయి.

DeFi వినియోగదారులు తెలుసుకోవాల్సిన నాలుగు సాధారణ మోసాల రకాలు:

• సీడ్ ఫ్రేజ్ లీక్: వినియోగదారులను మోసగించి వారి సీడ్ ఫ్రేజ్‌లు రాబట్టాలని దాడి చేసేవారు ప్రయత్నిస్తారు; అది దొరికితే డబ్బుపై అనుమతి లేని అధికారం వారికి వస్తుంది. మీ సీడ్ ఫ్రేజ్ ఉంటే వారు మీ డబ్బంతా ఖాళీ చేయగలరు, ఆ వాలెట్‌లో మీరు మళ్లీ డబ్బు వేసినా అదే జరుగుతుంది. దురదృష్టవశాత్తు దీని నుంచి కోలుకునే దారి లేదు, కొత్త సీడ్ ఫ్రేజ్తో పూర్తిగా కొత్త వాలెట్ తయారు చేసుకోవడమే ఏకైక పరిష్కారం.

• నేరుగా ETH బదిలీలు: “Security Update” లాంటి ఫంక్షన్ కాల్‌గా చూపించి మోసగాళ్లు ETH బదిలీలను దాచవచ్చు. ఈ మోసం పాత రూపం వెనుక ఉన్న రా సిగ్నేచర్ పద్ధతిని MetaMask తొలగించింది. ఇప్పటి ఫిషింగ్ కిట్‌లు మామూలుగా కనిపించే సంతకం అభ్యర్థనలను వాడుతున్నాయి, వాలెట్ చూపించేది చదవకుండానే మీరు సంతకం చేస్తారనే నమ్మకంతో. ఈ మోసానికి గురైతే ఆ డబ్బు తిరిగి రాదు, కానీ మిగతా లావాదేవీలకు ఆ వాలెట్ సురక్షితంగా వాడుకోవచ్చు.

• NFT మార్కెట్‌ప్లేస్ లిస్టింగ్‌లు: నకిలీ లిస్టింగ్‌లు, OpenSea లాంటి మార్కెట్‌ప్లేస్‌లకు మీరిచ్చిన ఖర్చు పరిమితులను దుర్వినియోగం చేసే చెడు కాంట్రాక్ట్‌ల విషయంలో జాగ్రత్త. మీ ఆమోదం పొందిన NFT-లు అమ్మకానికి పెట్టే ఆఫ్‌చైన్ సందేశంపై సంతకం చేయించి మోసగాళ్లు మిమ్మల్ని బురిడీ కొట్టించవచ్చు, అక్కడ నిజమైన టోకెన్ లావాదేవీ ఏదీ జరగదు.

• టోకెన్ ఖర్చు పరిమితులు: మొదట ఆమోదించిన దానికంటే ఎక్కువ డబ్బు అందుకోవడానికి దాడి చేసేవారు అనుమతులను మార్చవచ్చు. “Approvals” అంటే మీ టోకెన్‌లు లేదా NFT-లపై అధికారం ఇచ్చే ఆన్‌చైన్ లావాదేవీలు. “Permits” కూడా అదే అధికారం ఇస్తాయి, కానీ వాటికి గ్యాస్ లేని ఆఫ్‌చైన్ సంతకం చాలు. Uniswap సహా ఇప్పటి చాలా ట్రేడింగ్ యాప్‌లు ఈ పద్ధతినే (Permit2) వాడతాయి. Permit సంతకాలు వాడేవరకు ఆన్‌చైన్ ఆమోదాలుగా కనిపించవు, వాటికి గడువు తేదీలు ఉండవచ్చు; Revoke.cash-లోని “Signatures” వ్యూలో వాటిని చూసి రద్దు చేసుకోవచ్చు.

  స్మార్ట్ కాంట్రాక్ట్‌ల వాడకం పెరుగుతున్నకొద్దీ, ప్రైవేట్ కీలను బయటపెట్టకుండానే నమ్మకమైన కాంట్రాక్ట్‌లు లావాదేవీలు జరపడానికి టోకెన్ ఖర్చు పరిమితులు అవసరమవుతున్నాయి. మీ తరఫున మీ వాలెట్‌లోని టోకెన్‌లను dApp-లు వాటంతట అవే కదిలించేందుకు ఇవి వీలు కల్పిస్తాయి. ఈ సౌలభ్యం పని వేగం పెంచినా, మోసాలు, అనుమతి లేని ప్రవేశం ద్వారా దాడులకు అవకాశమూ ఇస్తుంది.

ఈ వ్యాసంలో ‘టోకెన్ ఖర్చు పరిమితుల’ గురించి చర్చిస్తాం, మీ అనుమతులను నిర్వహించడానికి కమ్యూనిటీ తయారుచేసిన ఒక సాధనాన్ని పరిచయం చేస్తాం.

టోకెన్ ఖర్చు పరిమితులు: అర్థం చేసుకోవడం, నిర్వహించడం, భద్రత

వాలెట్ నుంచి టోకెన్‌లు ఖర్చు చేసేందుకు స్మార్ట్ కాంట్రాక్ట్‌లకు ముందుగానే ఇచ్చే అనుమతులే టోకెన్ ఖర్చు పరిమితులు. వాలెట్ నుంచి ఆస్తులు నేరుగా బదిలీ చేసే ప్రతిసారీ విడిగా అనుమతి అడగకుండా లావాదేవీలు జరిగేలా ఇవి సాయపడతాయి. అయితే వీటిని దుర్వినియోగం చేస్తే, ఏమీ తెలియనివారిపై దాడికి ఇవే దారి అవుతాయి. ఈ రిస్క్‌ను ఎదుర్కోవాలంటే DeFi వినియోగదారులు జాగ్రత్తగా ఉండాలి, భద్రత గురించి తెలుసుకోవాలి, టోకెన్ ఖర్చు పరిమితులు నిజంగా ఎలా పనిచేస్తాయో అర్థం చేసుకోవాలి.

మూడో పక్షం కాంట్రాక్ట్‌కు అనుమతులు ఇచ్చేటప్పుడు రెండు దశలు ఉంటాయి:

1. వాలెట్ కనెక్షన్: ఒక dApp-కు మీ వాలెట్ కనెక్ట్ చేసినప్పుడు, మీ వాలెట్ చిరునామాను దాని ఫ్రంట్-ఎండ్‌తో పంచుకుంటారు, అంతే. దాంతో మీ బ్యాలెన్స్, కార్యకలాపాలు అది చూపగలదు. కనెక్ట్ చేయడం వల్ల ఆన్‌చైన్ అనుమతులు ఏవీ రావు.

2. టోకెన్ ఆమోదం: ఆ dApp-తో లావాదేవీ చేయాలంటే, మీ తరఫున నిర్దిష్ట టోకెన్‌లను కదిలించేందుకు దాని స్మార్ట్ కాంట్రాక్ట్‌కు ఆమోదం ఇస్తారు. నిజమైన ఖర్చు అధికారం ఇచ్చే దశ ఇదే.

టోకెన్ ఖర్చు పరిమితులను ముందుగానే నిర్వహిస్తే, మొదట చెప్పిన మొత్తం కంటే ఎక్కువ ఏ కాంట్రాక్ట్ కూడా వాలెట్ నుంచి తీసుకోదని నిర్ధారించుకోవచ్చు. అదృష్టవశాత్తు, DeFi వినియోగదారులకు ధైర్యం, మనశ్శాంతి ఇచ్చేందుకు కమ్యూనిటీ తయారుచేసిన సాధనాలు ఉన్నాయి.

దశలవారీ గైడ్: Revoke.cash వాడకం

Revoke.cash ఒక సాధారణ వెబ్‌సైట్ ద్వారా టోకెన్ ఖర్చు పరిమితులను సులభంగా నిర్వహించే వీలు ఇస్తుంది; వేర్వేరు dApp-లకు ఇచ్చిన పరిమితులను పరిశీలించడానికి, గమనించడానికి ఇది సాయపడుతుంది. మీ ఆస్తులను కాపాడుకుని, మీ వాలెట్‌పై నియంత్రణ తిరిగి పొందడానికి ఈ శక్తివంతమైన కమ్యూనిటీ సాధనాన్ని ఎలా వాడాలో దశలవారీగా చూద్దాం.

1. మీ వాలెట్ కనెక్ట్ చేయండి:

మీ టోకెన్ ఖర్చు పరిమితులను రద్దు చేయడం మొదలుపెట్టడానికి Revoke.cash సైట్‌కు వెళ్లి, కుడి పైన ఉన్న “Connect Wallet” (వాలెట్ కనెక్ట్ చేయడం) బటన్‌పై క్లిక్ చేయండి. లేదంటే మీ వాలెట్ పబ్లిక్ చిరునామాను సెర్చ్ బార్‌లో మీరే టైప్ చేయవచ్చు. లోడ్ అయ్యాక ఆ నెట్‌వర్క్‌లోని మీ టోకెన్ ఆమోదాలు అన్నీ జాబితాగా కనిపిస్తాయి.

2. మీ ఖర్చు పరిమితులను పరిశీలించండి:

వాలెట్ కనెక్ట్ చేశాక ఇప్పటికే ఉన్న ఆమోదాలను పరిశీలించవచ్చు. అనుమతి పొందిన ఖర్చుదారు చిరునామా ఆధారంగా ఆమోదాలను క్రమబద్ధీకరించవచ్చు, వడపోయవచ్చు, వెతకవచ్చు. ఇటీవల ఏదైనా చెడు ఆమోదం ఇచ్చానేమో అనే అనుమానం ఉంటే “Newest to Oldest” క్రమం చాలా ఉపయోగం. మీరు ఇచ్చిన టోకెన్ ఖర్చు పరిమితులపై పూర్తి అవగాహన కోసం ఇచ్చిన క్రమబద్ధీకరణ, వడపోత ఎంపికలను వాడండి. ఖర్చు పరిమితులు ఒక్కో చైన్‌కు విడిగా ఉంటాయి, కాబట్టి నెట్‌వర్క్ ఎంపిక వాడి మీరు వాడే ప్రతి నెట్‌వర్క్‌లోనూ ఈ సమీక్ష మళ్లీ చేయండి.

3. అవసరం లేని పరిమితులను రద్దు చేయండి:

రద్దు చేయాలనుకున్న ఆమోదాలను గుర్తించాక, ఒక్కోదాని పక్కన ఉన్న “Revoke” బటన్‌పై క్లిక్ చేయండి. భవిష్యత్తులో ఆ ఆమోదం ఇంకా అవసరమే కానీ రిస్క్ తగ్గించుకోవాలనుకుంటే, ఆమోదించిన మొత్తం పక్కన ఉన్న పెన్సిల్ గుర్తుపై క్లిక్ చేసి ఆ మొత్తాన్ని మార్చుకోవచ్చు.

ఈ సందర్భాల్లో టోకెన్ ఖర్చు పరిమితిని రద్దు చేయడం లేదా తగ్గించడం మీకే మంచిది:

1. మీరు తరచుగా వాడే వికేంద్రీకృత ఎక్స్‌ఛేంజ్లో, ఇటీవల మోహరించిన ఒక స్మార్ట్ కాంట్రాక్ట్‌ను ఎవరైనా దుర్వినియోగం చేసి లోపం సృష్టించినప్పుడు.

   2023 ఏప్రిల్‌లో ప్రసిద్ధ DEX అయిన SushiSwap ఇలాంటి దాడికే గురైంది, వినియోగదారుల నుంచి సుమారు ~$3.5M దొంగిలించారు. టోకెన్ ఖర్చు పరిమితిని రద్దు చేసుకోని వినియోగదారులు ఆ తర్వాత కూడా ప్రమాదంలోనే ఉన్నారు.

2. వినియోగదారుల డబ్బు ఖాళీ చేసే ఉద్దేశంతో ఒక చెడు గవర్నెన్స్ ప్రతిపాదన పలు కాంట్రాక్ట్‌లను మార్చినప్పుడు.

   BNB చైన్‌లోని DeFi ప్రోటోకాల్ Atlantis Loans పలు కాంట్రాక్ట్‌లను లక్ష్యంగా చేసుకున్న ఒక గవర్నెన్స్ ప్రతిపాదనను అమలు చేసినప్పుడు $2.5M పైగా ఆస్తులు ప్రమాదంలో పడ్డాయి. తమ ఆమోద పరిమితిని నిర్వహించుకున్నవారు ఆ చెడు ప్రతిపాదన వల్ల వాలెట్‌లు పూర్తిగా ఖాళీ కాకుండా కాపాడుకోగలిగారు.

డెలిగేషన్‌లను మర్చిపోవద్దు

Ethereum-కు వచ్చిన Pectra అప్‌గ్రేడ్ (2025 మే) తర్వాత, సమీక్షించాల్సిన అనుమతులు ఖర్చు పరిమితులు ఒక్కటే కాదు. కొత్త వాలెట్ సదుపాయం (EIP-7702) వల్ల మీ వాలెట్ అదనపు కోడ్‌కు అధికారం అప్పగించగలదు. దీంతో లావాదేవీలను గుంపుగా పంపడం లాంటి సౌలభ్యాలు వస్తాయి, కానీ కొత్త దోపిడీ ఎత్తుగడ కూడా వస్తుంది: ఒకే ఒక చెడు సంతకంతో “స్వీపర్” కోడ్ ఇన్‌స్టాల్ కావచ్చు, అది మీరు జమ చేసిన దాన్నల్లా వెంటనే దాడి చేసినవారికి పంపేస్తుంది, మీ సీడ్ ఫ్రేజ్ ఎక్కడా బయటపడకుండానే. 2025లో Wintermute పరిశోధకులు, తొలినాళ్ల వాలెట్ డెలిగేషన్‌లలో 97% పైగా ఒకే స్వీపర్ కోడ్‌వైపే చూపిస్తున్నాయని కనుగొన్నారు.

Revoke.cash-లోని “Delegations” ట్యాబ్‌లో మీ ప్రస్తుత డెలిగేషన్‌లు కనిపిస్తాయి. అయితే డెలిగేషన్‌లు dApp-ల చేతిలో కాకుండా మీ వాలెట్ చేతిలో ఉంటాయి, కాబట్టి అవసరం లేని డెలిగేషన్‌ను మీ వాలెట్ లోపలి నుంచే రద్దు చేయాలి. MetaMask-లో ఖాతా వివరాలు తెరిచి, ఖాతాను మామూలు ఖాతాగా వెనక్కి మార్చండి. మీరు ఎప్పుడూ స్మార్ట్ ఖాతాకు అప్‌గ్రేడ్ కాకపోతే, కనిపించిన ఏ డెలిగేషన్‌నైనా శత్రువుగానే భావించండి.

మన వాలెట్ రక్షణను బలోపేతం చేసుకునే సమయం వచ్చింది! ఎక్స్‌ప్లోరర్స్ హ్యాండ్‌బుక్‌లోని ఈ అధ్యాయం ‘టోకెన్ ఖర్చు పరిమితుల నిర్వహణ’ మీకు నచ్చిందని ఆశిస్తున్నాం.

మీ ప్రయాణంలో సులభంగా చూసుకోవడానికి ఒక ప్రతి కావాలంటే, లేదా Bankless Academy భవిష్యత్ కంటెంట్‌కు తోడ్పడాలంటే, ఈ అధ్యాయాన్ని కలెక్ట్ చేయడం మర్చిపోవద్దు. ప్రయాణం సాఫీగా సాగాలి, ఎక్స్‌ప్లోరర్!

సాధారణ ప్రశ్నలు

Revoke.cash ఎప్పుడు వాడాలి?

Revoke.cash-ను ఎప్పటికప్పుడు వాడండి, ముఖ్యంగా ఒక dApp-ను చురుకుగా వాడని రోజుల్లో, అందులోనూ NFT మార్కెట్‌ప్లేస్‌ల విషయంలో. ఆమోదాలను పరిమితం చేస్తే హ్యాక్‌లు, దాడులు, ఫిషింగ్ మోసాల వల్ల డబ్బు పోయే రిస్క్ తగ్గుతుంది. ఇటీవలివి ముందుగా కనిపించేలా ఆమోదాలను క్రమబద్ధీకరిస్తే, అనుమానాస్పద ఆమోదాలను గుర్తించి వెంటనే రద్దు చేసి, మరింత నష్టాన్ని ఆపవచ్చు.

నా వాలెట్ డిస్‌కనెక్ట్ చేస్తే ఆమోద దాడుల నుంచి రక్షణ దొరుకుతుందా?

ఒక dApp నుంచి వాలెట్‌ను డిస్‌కనెక్ట్ చేసినంత మాత్రాన ఆమోదాల వల్ల గానీ, ఇతర దాడుల వల్ల గానీ రక్షణ రాదు. మీరు ఇంతకుముందు ఇచ్చిన టోకెన్ ఆమోదాలు ఆన్‌చైన్‌లో నిల్వ ఉంటాయి కాబట్టి, డిస్‌కనెక్ట్ చేశాక కూడా అవి పనిచేస్తూనే ఉంటాయి.

టోకెన్ ఖర్చు పరిమితుల దాడులను, ఇలాంటి రిస్క్‌లను ఎలా తప్పించుకోవాలి?

టోకెన్ ఖర్చు పరిమితుల విషయంలో ముందుజాగ్రత్త అంటే:

• నమ్మకమైన dApp-లకు మాత్రమే ఖర్చు పరిమితులు ఇవ్వడం.

• టోకెన్ ఖర్చు పరిమితులను ఎప్పటికప్పుడు సమీక్షించడం.

• అవసరం లేని, అనుమానాస్పద పరిమితులను తొలగించడం.

• మీకు తెలియని వాలెట్ డెలిగేషన్‌లు ఉన్నాయేమో చూడటం.

• dApp-ల భద్రతా అప్‌డేట్‌ల గురించి తెలుసుకుంటూ ఉండటం.

Revoke.cash బ్రౌజర్ ఎక్స్‌టెన్షన్ లాంటి మూడో పక్షం సాధనాలను వాడి చూడండి: ముప్పుల నుంచి ముందుజాగ్రత్తగా ఇది పనిచేస్తుంది. హాని కలిగించే దానిపై మీరు సంతకం చేయబోతుంటే ఈ ఎక్స్‌టెన్షన్ హెచ్చరిస్తుంది, ఫిషింగ్ మోసాల నుంచి, ఇతర చెడు కార్యకలాపాల నుంచి కాపాడుతుంది.

Revoke.cash-తో డబ్బు తిరిగి రాబట్టవచ్చా?

దురదృష్టవశాత్తు దొంగిలించిన డబ్బును Revoke.cash తిరిగి తేలేదు. ఆమోద దాడులకు గురయ్యే అవకాశాన్ని తగ్గించే ముందుజాగ్రత్త సాధనం ఇది. అయితే మీ డబ్బు దొంగిలించడానికి వాడిన ఆమోదాలను రద్దు చేస్తే, ఇంకా దొంగతనం జరగకుండా ఆపవచ్చు.

డబ్బు వేసిన ప్రతిసారీ నా వాలెట్ ఎందుకు ఖాళీ అవుతోంది?

మీ వాలెట్‌లో “స్వీపర్ బాట్” ఉండవచ్చు. ప్రమాదంలో పడిన వాలెట్‌ను గమనిస్తూ, కొత్తగా వచ్చిన డబ్బును మీరు స్పందించేలోపే బయటకు పంపేసే స్క్రిప్ట్ అది. దీనికి ఒక కారణం సీడ్ ఫ్రేజ్ లీక్ కావడం. అలాంటప్పుడు ఆమోదాలు రద్దు చేసినా ప్రయోజనం ఉండదు; ఆ వాలెట్‌ను వదిలేసి కొత్తది తయారు చేసుకోండి. అంతే అవకాశం ఉన్న మరో కారణం చెడు వాలెట్ డెలిగేషన్: సీడ్ ఫ్రేజ్ లీక్ కాకుండానే, మిమ్మల్ని మోసగించి చేయించిన సంతకం ద్వారా స్వీపర్ కోడ్ ఇన్‌స్టాల్ కావడం. Revoke.cash-లోని “Delegations” ట్యాబ్ చూడండి. మీకు తెలియని డెలిగేషన్ కనిపిస్తే, దాన్ని మీ వాలెట్ లోపలి నుంచే రద్దు చేయండి (ఉదాహరణకు MetaMask ఖాతా వివరాల ద్వారా). డెలిగేషన్ ఏదీ లేకపోయినా ఖాళీ అవుతూనే ఉంటే, మీ సీడ్ ఫ్రేజ్ లీక్ అయిందని భావించి కొత్త వాలెట్‌కు మారండి.

రచన

Marcus ENS DAO న్యూస్‌లెటర్ ప్రచురిస్తారు. ప్రోటోకాల్ ఫీజుల నుంచి వచ్చే మిగులు ఆదాయం అప్లికేషన్ లేయర్ అభివృద్ధికి, ఇతర ఓపెన్ సోర్స్ మౌలిక వసతులకు ఎలా తోడ్పడగలదో ఆయన పరిశోధిస్తారు.

సంపాదకత్వం

Tetranome Bankless Academy-లో ప్రాజెక్ట్ ఛాంపియన్; వినియోగదారు అనుభవం, ఇంటర్‌ఫేస్, డిజైన్, కంటెంట్‌పై దృష్టి పెడతారు.

Trewkat BanklessDAO-లో రచయిత్రి, సంపాదకురాలు. క్రిప్టో, NFT-ల గురించి నేర్చుకోవడం, ఈ జ్ఞానాన్ని ఇతరులకు ఎలా బాగా అందించాలన్నదానిపై ఆమెకు ఆసక్తి.

తోడ్పాటు

స్పాన్సర్ లేని ఈ వ్యాసం మీ ఉచిత Bankless Academy విద్యలో భాగం. భవిష్యత్ కంటెంట్‌కు తోడ్పడేందుకు ఈ వ్యాసాన్ని కలెక్ట్ చేయండి!