🔒 Гайд: Токен-апрувалы — как дать и отозвать доступ

Токен-апрувал (approval) — это разрешение смарт-контракту тратить ваши токены. Когда вы используете DEX или DeFi-протокол, вы даете апрувал на определённую сумму. Проблема: многие протоколы запрашивают «unlimited» апрувал — бесконечный доступ к вашим токенам. Если протокол взломают, атакующий может вывести всё.

Как проверить активные апрувалы: перейдите на revoke.cash; подключите кошелёк; увидите список всех контрактов с доступом к вашим токенам; обратите внимание на сумму и дату.

Как отозвать апрувал: revoke.cash нажмите Revoke рядом с нужным контрактом; подтвердите транзакцию; заплатите газ (обычно 50-200K).

Когда стоит отзывать: после использования протокола одноразово; если протокол выглядит подозрительно; регулярно (раз в 1-3 месяца); если увидели неизвестный контракт.

Правила безопасности: никогда не давайте unlimited апрувал если можно указать сумму; проверяйте адрес контракта перед подписанием; отзывайте всё неиспользуемое.