Wie widerrufe ich Token-Berechtigungen in Phantom, nachdem ich eine Solana-dApp verwendet habe?

Grundlegendes zu Phantom-Token-Berechtigungen

1. Phantom Wallet unterhält ein granulares Berechtigungsmodell für Solana-dApps, bei dem jede verbundene Anwendung eine explizite Autorisierung erhält, mit bestimmten Token im Wallet des Benutzers zu interagieren.

2. Diese Berechtigungen werden lokal auf dem Gerät gespeichert und nicht an die Solana-Blockchain übertragen, was bedeutet, dass der Widerruf ein rein clientseitiger Vorgang ist.

3. Token-Berechtigungen sind nicht gleichbedeutend mit der Offenlegung privater Schlüssel; Phantom gibt Signaturschlüssel niemals an dApps weiter – nur genehmigte Token-Konten und Programminteraktionen sind zulässig.

4. Eine dApp kann Zugriff auf SPL-Tokens wie USDC, BONK oder RAY anfordern, und Phantom zeigt diese Anfragen vor der Genehmigung in klarer Sprache an.

5. Der Widerruf von Berechtigungen hat keine Auswirkungen auf On-Chain-Salden oder historische Transaktionen; Es verhindert lediglich zukünftige programmatische Übertragungen oder Genehmigungen, die von dieser dApp initiiert werden.

Navigieren in der Phantomschnittstelle zur Sperrung

1. Öffnen Sie die Phantom-Browsererweiterung oder die mobile App und stellen Sie sicher, dass Sie bei der richtigen Wallet angemeldet sind.

2. Tippen oder klicken Sie auf das Menüsymbol mit den drei Punkten in der oberen rechten Ecke der Wallet-Benutzeroberfläche.

3. Wählen Sie im Dropdown-Menü oder in der Seitenleistennavigation „Verbundene Sites“ aus.

4. Suchen Sie den dApp-Eintrag, der der Solana-Anwendung entspricht, die Sie widerrufen möchten – Einträge zeigen Domänennamen wie jupiter.exchange oder raydium.io an.

5. Klicken Sie auf das Papierkorbsymbol oder die Schaltfläche „Zugriff entfernen“ neben dem Site-Namen, um den Widerruf einzuleiten.

Berechtigungsgranularität auf Token-Ebene

1. Phantom stellt derzeit in der Ansicht „Verbundene Sites“ keine Umschaltsteuerung pro Token zur Verfügung – der Widerruf gilt für alle Token-Berechtigungen, die dieser dApp während der Verbindung gewährt wurden.

2. Wenn einer dApp Zugriff auf SOL und mSOL gewährt wurde, wird durch das Entfernen der Site der Zugriff auf beide gleichzeitig entfernt.

3. Benutzer können nicht selektiv den Zugriff auf einen Token behalten, während sie einen anderen für dieselbe dApp widerrufen, ohne die Verbindung erneut herzustellen und selektiv erneut zu genehmigen.

4. Im Gegensatz zu den auf Ethereum basierenden ERC-20-Genehmigungen speichert das Wallet keine tokenspezifischen Berechtigungswerte (z. B. maximale Ausgabenlimits). Solanas Modell basiert auf der Delegation von Befugnissen auf Kontoebene.

5. Beim Widerruf wird keine On-Chain-Transaktion generiert; Die Änderung besteht ausschließlich in der lokalen Speicherschicht von Phantom.

Verhalten und Überprüfung nach dem Widerruf

1. Nach dem Entfernen wird die dApp nicht mehr in der Liste der verbundenen Sites angezeigt und die Benutzeroberfläche fordert beim nächsten Besuch zur erneuten Verbindung auf.

2. Der Versuch, eine Token-Übertragung oder Programmanweisung über die dApp auszuführen, löst anstelle einer automatischen Signatur den Standard-Verbindungsdialog von Phantom aus.

3. Benutzer können den Erfolg des Widerrufs überprüfen, indem sie das window.solana- Objekt der dApp in den DevTools des Browsers überprüfen – die isConnected- Eigenschaft gibt nach dem Entfernen „false“ zurück.

4. Phantom sendet keine Analysen oder Telemetriedaten zu widerrufenen Verbindungen, es sei denn, der Benutzer hat dies ausdrücklich in den Datenschutzeinstellungen aktiviert.

5. Lokale Cache-Dateien mit Berechtigungsmetadaten werden sofort überschrieben; Für den JavaScript-Kontext der dApp bleiben keine verbleibenden Token-IDs zugänglich.

Häufig gestellte Fragen

F: Wird durch das Widerrufen einer dApp in Phantom auch die Verbindung zu meinem Solana-Adressbuch oder meinen gespeicherten Kontakten getrennt? A: Nein. Adressbucheinträge und Kontaktbezeichnungen werden separat gespeichert und bleiben unabhängig vom dApp-Verbindungsstatus bestehen.

F: Kann eine dApp ohne meine ausdrückliche erneute Genehmigung wieder Zugriff erhalten, nachdem ich sie widerrufen habe? A: Nein. Phantom erzwingt eine strikte Opt-in-Wiederverbindung. Jede nachfolgende Interaktion erfordert eine manuelle Bestätigung über das Wallet-Popup.

F: Werden durch den Widerruf eines dApp aktive Einsatzpositionen oder offene Limit-Orders ungültig? A: Nein. Absteckverträge und Auftragsbücher befinden sich in der Kette und funktionieren autonom. Der Widerruf von Phantom betrifft nur zukünftige, von der Wallet initiierte Aktionen.

F: Gibt es eine Möglichkeit, den vollständigen Verlauf erteilter und widerrufener Token-Berechtigungen zu exportieren oder zu prüfen? A: Phantom bietet kein exportierbares Audit-Protokoll. Der Berechtigungsverlauf wird nicht über aktuell aktive Verbindungen hinaus beibehalten.