Come controllare e revocare le autorizzazioni dei token senza confonderle con la connessione del wallet
Indice
TL;DR In breve
Controlla rete, token e permesso di spesa prima della revoca. Scollegare una dapp non basta; una frase di recupero esposta richiede una risposta diversa.
Individua il permesso che hai concesso
Scollegare un wallet da un sito non annulla il permesso già concesso a uno smart contract di spendere token. Ethereum.org distingue la connessione al sito dall’autorizzazione registrata sulla rete. Un vecchio permesso può quindi restare rilevante anche se non usi più l’applicazione.
Parti dall’indirizzo del wallet e dalla rete interessata. Un controllo su Ethereum non copre automaticamente le autorizzazioni su un’altra blockchain. Usa uno strumento indicato nelle guide ufficiali di Ethereum.org o ENS, anziché un link inviato da qualcuno che si presenta come assistenza. Per verificare un’autorizzazione non devi divulgare la frase di recupero.
Controlla l’autorizzazione prima di firmare
Segui una sequenza precisa invece di accettare ogni richiesta:
- Abbina wallet e rete agli asset che vuoi controllare.
- Leggi il token, il contratto autorizzato a spenderlo e l’importo consentito.
- Per una collezione NFT, verifica se setApprovalForAll comprende tutti gli elementi.
- Seleziona il permesso indesiderato ed esamina nel wallet la transazione di revoca prima di firmarla.
- Dopo la conferma, aggiorna lo strumento e verifica che il permesso sia stato rimosso.
La revoca è una transazione sulla blockchain e richiede normalmente una commissione di rete. Una richiesta in attesa non equivale a una modifica confermata. Se la transazione fallisce, non presumere che il permesso sia scomparso.
Conosci ciò che la revoca non può riparare
La guida ENS chiarisce un limite importante: revocare un permesso non annulla trasferimenti già avvenuti. Non mette nemmeno al sicuro un indirizzo la cui frase di recupero sia stata esposta. Chi conosce la frase può controllare il wallet e concedere nuovamente i permessi.
Tratta la divulgazione della frase come una compromissione distinta, che richiede un nuovo wallet con una nuova frase. Non continuare a usare il vecchio indirizzo solo perché l’elenco delle autorizzazioni ora sembra vuoto. Durante una normale pulizia, conserva il riferimento della transazione e la rete controllata. Potrai così distinguere una revoca confermata dalla semplice disconnessione di un sito.
Domande frequenti
Scollegare una dapp annulla il suo permesso di spesa?
No. La connessione al sito e l’autorizzazione dei token sono diverse. Controlla e revoca separatamente il permesso sulla blockchain.
La revoca comporta una commissione?
Sì, la transazione richiede normalmente una commissione di rete. Verifica la conferma prima di considerare rimosso il permesso.
Revocare un’autorizzazione restituisce i token rubati?
No. Rimuove il permesso interessato per il futuro, ma non annulla un trasferimento già completato.
La revoca basta se la mia frase di recupero è stata divulgata?
No. Chiunque conosca la frase può controllare il wallet e concedere nuovi permessi. Usa un nuovo wallet con una nuova frase di recupero.
Prove e fonti
Documento fonte: · Verificato:
- Riportato da una fonte
Ethereum.org distingue la disconnessione di un sito dalla revoca dell’accesso ai token e spiega il controllo per rete.
Estratto a supporto: Come revocare l’accesso degli smart contract ai tuoi fondi crypto
Make sure you use the same network in your wallet and website.
Make sure you use the same network in your wallet and website.
How to revoke smart contract access to your crypto funds ↗ - Riportato da una fonte
ENS descrive i permessi per un’intera collezione e avverte che la revoca non annulla i trasferimenti completati né risolve l’esposizione della frase di recupero.
Estratto a supporto: Revocare le autorizzazioni dei token
Revoking doesn't undo transfers that already happened.
Revoking doesn't undo transfers that already happened.
Revoke token approvals ↗
