Une permission permanente autorisant une adresse de contrat désignée à déplacer un montant déterminé de l’un de vos jetons, à tout moment, jusqu’à ce que la permission soit modifiée ou épuisée.
Pourquoi c’est important
Une autorisation n’est pas consommée par la transaction qui l’a créée. Les interfaces demandent couramment une autorisation illimitée, qui couvre l’intégralité de votre solde de ce jeton — y compris les jetons acquis plus tard. Les autorisations sont des données publiques inscrites sur la chaîne et peuvent être inspectées dans n’importe quel explorateur de blocs. Voir comment vérifier ce que votre portefeuille a autorisé.
Ce que vous pouvez vérifier
Les autorisations sont des données publiques inscrites sur la chaîne. N’importe quel explorateur de blocs listera les autorisations qu’une adresse a accordées, à quel contrat dépensier et pour quel montant, et l’enregistrement persiste jusqu’à sa modification. Lire cette liste vous dit quelles permissions permanentes existent ; c’est une question de registre, pas de mémoire.
Où cela est apparu
Dossiers du Registre des incidents qui reposent sur ce point : injection dans l’interface de BadgerDAO et attaque de la chaîne d’approvisionnement de Ledger Connect Kit.
Pas un conseil. Les définitions servent à comprendre, non à prescrire. Rien ici ne constitue un conseil financier, juridique, fiscal ou de sécurité.