Давольно часто начинающие пользователи криптокошельков сталкиваются с неприятным известием о несанкционированом списании средств с баланса их кошелька. Ситуация довольно проста и списание, как выясняется в будущем, как раз санкционировано самим владельцем кошелька. Как это происходит? - спросите Вы! Все банально и просто, отвечу я Вам. При входе на сайт любого криптопроекта ваш кошелек оживает и просить сделать какое то подтверждение, где зачастую написан кусок кода, который ровным образом ничего не объясняет рядовому пользователю. И в 90% случаев, этот рядовой пользователь, жмет кнопку approve в своем кошельке, не разбираясь на что он дает свое согласие. А согласие можно дать и на списание средств с кошелька, даже всех и даже сразу после их поступления. Это происходит следующим образом.
JavaScript код на сайте криптопроетка отвечает за подключение вашего кошелька к смартконтракту проекта и он же делает запрос на подключение и выполнение определенных операций от имени владельца кошелька, на что владелец кошелька дает свое письменное согласие. Именно письменное, потому как нажимая кнопку approve в своем кошельке мы подписываем транзакцию закрытым ключом, по сути - та же самая ЭЦП. Этим действием мы санкционируем списание средств с баланса кошелька сторонним лицам. Честные компании просят дать разрешение на списание определенного количества средств, в рамках сделки которую Вы проводите, например обмена криптовалют на DEX или обменниках. А вот мошенники таким образом просто воруют у Вас средства. Причем делать они это могут до тех пор, пока вы не отмените выданное это разрешение. Их скрипт постоянно сканирует баланс вашего кошелька и при появлении на нем средств моментально переводит их на адрес злоумышленников. Теперь давайте о том, как убрать эти разрешения и сохранить кошелек.
Rabby Wallet - это браузерное расширение, которое является мультисетевым интерфейсом. В него можно импортировать ваш существующий кошелек, например Metamask и посмотреть все выданные ранее разрешения. На главной вкладке расширения есть кнопка Approvals, где и будут списком выданы все выданные ранее разрешения, которые вы можете отменить или проанализировать на риски. Данным расширением можно пользоваться как кошельком, потому как оно позволяет смотреть, что конкретно вы подписываете перед подтверждением каждой транзакции. Смотреть какие токены у вас есть на кошельке всех поддерживаемых сетей. Какие NFT есть на балансе кошелька и как они выглядят. И еще много чего полезного, что приятно удивит рядового пользователя. Приложение имеет открытый исходный код и абсолютно безопасно в использовании. На сегодняшний день поддерживает 44 сети, что удобно для разносторонних пользователей.