Подписи, разрешения и адреса

Что вы подписываете

• Перевод — монеты уходят на указанный адрес.
• Разрешение (approve) — контракт получает право забирать ваш токен. Часто без лимита и навсегда, пока вы его не отзовёте.
• Подпись permit — то же разрешение, но выглядит как безобидное «подпишите сообщение» и не требует комиссии. Именно так работает большинство дрейнеров.
• Вход на сайт (sign in) — безопасен, только если это читаемый текст, а не набор данных.

Как проверять

1. 01Читайте, что показывает кошелёк перед подписью. Многие кошельки симулируют транзакцию и показывают, что уйдёт и что придёт. Если «уйдёт» больше, чем вы ожидаете, — отменяйте.
2. 02Крупный перевод начинайте с тестового: небольшая сумма, проверка, потом основная.
3. 03Раз в месяц открывайте revoke.cash или аналог и отзывайте разрешения, которые давали сайтам и контрактам.

Адреса

• Копируйте адрес из надёжного источника, а не из истории транзакций.
• Отравление адресов: мошенники присылают вам «пыль» с адреса, похожего на ваш или на адрес вашего контрагента, чтобы вы скопировали его по ошибке.
• Вирусы подменяют адрес в буфере обмена. После вставки сверьте его ещё раз — целиком.

Почему это важно даже для профессионалов

Bybit в 2025 году потеряла около $1,46 млрд, WazirX в 2024-м — около $235 млн. Ключи у них не украли: подписанты видели на экране обычную операцию, а подписали совсем другую. Мультиподпись не спасает, если все подписи слепые.

Частые ошибки

• ✕«Подпишите, чтобы получить аирдроп» на незнакомом сайте.
• ✕Адрес из истории переводов вместо сохранённого.
• ✕Безлимитные разрешения, выданные год назад и забытые.