ניתוק אתרים (Revoke): איך לסגור דלתות אחוריות לארנק

למדתם איך לקנות קריפטו בבטחה, ולמדתם איך להעביר אותו לארנק שלכם מבלי לעשות טעויות. אבל מה קורה עכשיו?

חלק גדול מהשימוש בעולם הקריפטו דורש מכם לחבר את הארנק לאתרים חיצוניים.

זה יכול להיות כדי להמיר מטבע בבורסה מבוזרת (DEX), לחבר את הארנק כדי לקבל איירדרופ, או אפילו כדי לשחק משחק מבוסס בלוקצ'יין.

כדי שהאתר יוכל לבצע את הפעולה שביקשתם, הוא מבקש מכם הרשאה (Approval) לגשת למטבעות שלכם.

כאן מתחילה הסכנה הגדולה ביותר למתחילים.

המלכודת: הוראת קבע ללא הגבלה

דמיינו שאתם נרשמים לחדר כושר, וכדי לשלם את המנוי החודשי, אתם נותנים להם "הוראת קבע ללא הגבלת סכום וללא הגבלת זמן". גם אם מחר בבוקר המועדון מחליט לחייב אתכם במיליון שקלים - הבנק יאשר את זה, כי נתתם להם הרשאה פתוחה.

ככה בדיוק עובדים רוב החוזים החכמים בקריפטו.

כאשר אתם מאשרים לאתר מסוים לקחת מכם 100 דולר דיגיטליים לצורך המרה, האתר לרוב מבקש (כברירת מחדל) הרשאה בלתי מוגבלת לגשת לכל הדולרים שיושבים לכם בארנק.

למה הם עושים את זה? מטעמי נוחות.

כדי שבפעם הבאה שתחזרו לאתר, לא תצטרכו לשלם שוב עמלת רשת (Gas) רק על פעולת אישור ההרשאה.

הסכנה: האתר נפרץ, הכסף שלכם נעלם

ההרשאה הזו נשארת פתוחה לנצח, גם אחרי שסגרתם את הדפדפן וכיביתם את המחשב.

אם האתר שהתחברתם אליו היום ייפרץ בעוד חצי שנה על ידי האקרים, אותם האקרים יוכלו לנצל את ה"הוראת קבע" הפתוחה שהשארתם להם, ולרוקן לכם את כל היתרה מאותו המטבע - מבלי שתצטרכו לאשר שוב שום דבר.

זה יכול לקרות גם אם יש לכם ארנק פיזי קר (כמו טרזור או לדג'ר), כי ההרשאה ניתנה ברמת הבלוקצ'יין, ולא ברמת המכשיר.

הפתרון: חוק הניתוק (Revoke)

בעולם ה-Web3 יש חוק ברזל אחד לשמירה על היגיינת ארנק: התחברתם? ביצעתם פעולה? סיימתם? תנתקו.

איך מנתקים הרשאות בפועל? הדרך הפשוטה והבטוחה ביותר היא דרך הארנק שלכם.

במרבית הארנקים המוכרים (כמו Phantom, MetaMask או באפליקציות של הארנקים הקרים), ישנו אזור בהגדרות שנקרא לרוב Connected Apps (אפליקציות מחוברות) או Trusted Apps.

1. היכנסו להגדרות הארנק.
2. חפשו את רשימת האתרים המחוברים.
3. עברו על הרשימה, ולחצו על כפתור ה-Disconnect (ניתוק) או Revoke (ביטול הרשאה) ליד כל אתר שסיימתם להשתמש בו.