什麼是錢包中的代幣批准？它可以使用我的加密貨幣嗎？

什麼是令牌批准？

1. 代幣審批是嵌入在以太坊相容錢包中的一種許可機制，允許去中心化應用程式（dApp）存取和管理用戶錢包中持有的特定代幣。

2. 當與 dApp（例如去中心化交易所、流動性挖礦協議或 NFT 市場）互動時，智能合約請求批准代表用戶花費一定數量的特定 ERC-20 代幣。

3. 該批准透過區塊鏈交易執行並永久記錄在鏈上，這意味著如果沒有其他交易，則無法撤銷該批准。

4、批准後不立即劃撥資金；它只授予未來在批准的限額內的支出權利。

5. 在執行交換或質押等操作之前，使用者通常會將此步驟視為「設定批准」或「批准」按鈕。

批准在技術上如何運作？

1. 每個ERC-20代幣合約都包含一個approve()函數，該函數接受兩個參數：支出者地址和允許的金額。

2. 一旦調用，代幣合約就會將此配額映射儲存在其內部狀態中，將支出者地址與允許的值相關聯。

3. 來自核准的支出者的後續呼叫（例如transferFrom()）在執行之前將根據此儲存的限額進行驗證。

4. 如果請求的轉帳超過核准的金額，交易將會回傳並出現錯誤。

5. 批准是特定於合約的：批准 USDC 用於 Uniswap 並不授予對 DAI 或任何其他代幣的存取權限。

與代幣批准相關的風險

1. 如果限額設定為無限值（通常表示為type(uint256).max ） ，則惡意或受損的 dApp 可以耗盡所有核准的代幣。

2. 未使用的批准將無限期地保持有效狀態，如果相關的 dApp 日後變得脆弱或變得流氓，則可能會構成威脅。

3. 錢包介面很少突出顯示待審批的內容，很容易讓使用者忘記或忽略它們。

4. 一些前端介面在審批過程中掩蓋了真實的目的地址，增加了遭受釣魚攻擊的可能性。

5. 即使是信譽良好的協議也遭受了與過度或配置錯誤的代幣配額直接相關的攻擊。

管理和撤銷批准

1. Etherscan、Revoke.cash 和 Token Approvals Checker 等工具可讓使用者查看與其錢包位址相關的所有活躍配額。

2. 撤銷需要傳送新的交易，在特定的代幣合約上呼叫approve(spender, 0) 。

3. Gas 費用適用於每個撤銷操作，使用者必須手動啟動每個撤銷操作 - 不存在自動清理。

4. 某些錢包擴充功能現在包含內建審核管理器，可直接在 UI 內顯示、排序和撤銷權限。

5. 最佳實務要求設定最低限額而不是無限限額，除非協議機制嚴格要求。

常見問題解答

Q：dApp 可以透過代幣核准使用我的 ETH 嗎？答：不可以。代幣批准僅適用於 ERC-20 和相容代幣，不適用於原生 ETH。 ETH 轉帳需要直接交易簽名。

問：撤銷核准是否會取消待處理的交易？答：不可以。撤銷只會阻止未來的轉移。任何使用舊配額的已廣播但未經確認的交易如果被開採，仍將執行。

Q：為什麼有些協議需要兩次批准？答：這種情況經常發生在與分層架構互動時，例如，首先批准路由器合同，然後批准池合同，每個合約都需要單獨的配額。

Q：使用後是否可以自動撤銷核准？答： 不是原生的。智能合約不能自行撤銷配額。使用者必須手動啟動撤銷或依賴具有計劃清理功能的第三方工具。