Самый частый способ потерять крипту сегодня — не украденный пароль, а подпись, которую человек дал добровольно. Одобрения токенов — это разрешения, позволяющие приложениям двигать ваши токены, и понимание их — это разница между безопасным использованием DeFi и передачей ключей мошеннику.
Зачем нужны одобрения
На большинстве блокчейнов смарт-контракт не может тронуть ваши токены, пока вы сначала не дадите ему разрешение. Это разрешение и есть одобрение токена: транзакция, сообщающая вашему кошельку, что конкретному контракту дозволено двигать до определённого количества конкретного токена от вашего имени. Оно существует, чтобы приложения — децентрализованная биржа, протокол кредитования — могли действовать за вас, никогда не удерживая ваши средства напрямую.
Как работает одобрение
Когда вы впервые используете токен в DeFi-приложении, вы подписываете две вещи: сначала одобрение, потом само действие. Одобрение записывает в сеть, сколько этого токена контракт может тратить. С этого момента приложение может вызвать функцию, чтобы забрать одобренную сумму при каждом взаимодействии, — это удобно, но также означает, что разрешение остаётся в силе, пока вы его не уберёте.
Опасность безлимитных одобрений
Ради удобства многие приложения просят безлимитное одобрение, чтобы вам больше не пришлось подтверждать. Проблема в том, что безлимитное одобрение — это постоянная лицензия опустошить весь баланс этого токена. Если одобренный вами контракт злонамерен или позже взломан, он может забрать всё, что у вас есть в этом токене, — а не только то, чем вы торговали. Удобство и риск здесь — одна и та же настройка.
Фишинг одобрений и дрейнеры
Атакующие используют это напрямую. Фейковый сайт или эирдроп обманом заставляет вас подписать одобрение на кошелёк, который они контролируют; позже они просто вытягивают ваши токены. Эти «дрейнер»-киты стали главным способом ограбления розничных пользователей именно потому, что ваш кошелёк в остальном безопасен — вас не взломали, вы подписали. Современные киты умеют упаковывать множество одобрений в один клик, опустошая кошелёк за секунды.
Как защитить себя
Важнее всего две привычки. Первая — осознанно относиться к тому, что подписываете: читайте запросы на одобрение, предпочитайте ограниченные суммы безлимитным и никогда не одобряйте по ссылке из непрошеного сообщения. Вторая — регулярно проверять и отзывать старые одобрения авторитетным инструментом-проверщиком, который показывает каждый авторизованный вами контракт и позволяет отменить те, которыми вы больше не пользуетесь. Новые стандарты также стремятся сделать одобрения безопаснее, направляя их через единый проверенный контракт.
Итог
Одобрения — это тихая сантехника DeFi: необходимая, мощная и опасная, если её игнорировать. Каждое выданное вами — это постоянное разрешение, действующее до отзыва, так что относитесь к подписям с той же осторожностью, что и к паролям. Одобряйте узко, отзывайте часто и помните: в ончейн-финансах самый рискованный клик обычно тот, что вы сделали сами.
Дисклеймер: Эта статья — образовательный материал от Bitbase Academy, предоставлена только для информации. Она не является инвестиционным, торговым, налоговым или финансовым советом. Написана по состоянию на июль 2026 года; ориентируйтесь на последнюю официальную информацию.
Источники
[1] MetaMask, "What are token approvals" metamask.io
[2] Revoke.cash, "How to revoke token approvals" revoke.cash
