Безопасность в DeFi - разрешение и отзыв действий смарт-контрактам (Approve и Revoke)
ฝัง
- เผยแพร่เมื่อ 19 พ.ค. 2024
- Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 / @sunscrypt2140
Сегодня мы поговорим об безопасности в децентрализованных финансах #DeFi. А именно о том, что такое #Approval и #Revoke транзакция. Какие есть риски при использовании децентрализованных обменников.
Ниже я приложил ссылки на инструменты по отзыву токенов. Если вы используете инструментом, которые не был озвучен в ролике, то поделитесь им в комментарии.
В этом ролике я решил описать один из рисков при использовании DeFi. Есть второй риск - это транзакции со слепыми подписями. Когда аппаратный кошелек на своем дисплее не может отобразить детали транзакции (что и сколько мы тратим). И более того, кошелек не может идентифицировать валидный смарт-контракт. А вдруг он был заменен!?
★ Купить BitBox02 - bit.ly/3T1TZ5N
-------------------------------
Тайм-коды
-------------------------------
00:00 Intro
00:37 Вводные данные
01:28 Разрешение на доступ к кошельку (Approve)
05:57 Функция Approve в Ethereum
07:22 Инструмент по отзыву внутри Rabby
09:40 Риски?
10:25 Отзыв разрешения (Revoke)
12:08 Разрешение на конкретную сумму
13:59 Другие инструменты
16:08 BitBox02 лучшее решение для DeFi?
18:30 Ключевые мысли
🏅 Если это видео оказалось вам полезным, то можете поддержать канал донатом BTC: 35zShNnsh6TDto2BDVfGyFYoPjkL473yky
-------------------------------
Ссылки по теме
-------------------------------
Инструменты по отзыву разрешения
➤ Revoke (Ethereum) - revoke.cash/](revoke.cash/
➤ Unrekt (Multichain) - app.unrekt.net/#](app.unrekt.net/#
➤ Approved (Ethereum) - approved.zone/](approved.zone/
➤ CoinTool (Multichain) - cointool.app/approve/](cointool.app/approve/eth
➤ Beefy (BSC,BNB) - allowance.beefy.finance/](allowance.beefy.finance/
➤ Etherscan (beta) - info.etherscan.com/tokenappro...
➤ Avalanche - snowtrace.io/tokenapprovalche...
➤ Polygon - polygonscan.com/tokenapproval...
Остальные ссылки
➤ Статья взломов DeFi 2021 - decrypt.co/43927/ethereum-use...
➤ Документация с Ethereum.org про Approve - ethereum.org/ph/developers/tu...
➤ Статья Метамаск про approve - metamask.zendesk.com/hc/en-us...
-------------------------------
про нас
-------------------------------
★ Интернет магазин - cryptonist.ru
➤➤➤ Подписывайтесь на наши каналы:
★ Telegram - t.me/CryptonistOfficial_bot
★ Vkontakte - cryptonist_ru
★ Facebook - / cryptonist.ru
★ Instagram - / cryptonist.ru
★ Twitter - / cryptonistr - วิทยาศาสตร์และเทคโนโลยี
Топовые обзоры, интервью с экспертами, разборы уязвимостей и атак, обучающие материалы и авторский контент от Владимира Абовяна теперь на канале Sunscrypt! Подписывайтесь 👉🏻 www.youtube.com/@sunscrypt2140
самое лучше видео по этой теме!
Благодарю полезное видео и в самый раз
Огромное спасибо!!!!
Давно ищу такую информацию, везде по крупицам, а Вы дали полностью и как всегда экспертно.
Спасибо! Не особо понял что делать, но основная суть понятная. Нужно учитывать эти моменты, я не знал, что контракт может иметь доступ к активам. Тема действительно важная.
Важнейшая тема! Благодарю.❤
Тоже выражаю свою благодарность за работу и за полезное видео)
Спасибо, как обычно очень полезная инфа. Лайк!
Спасибо за ролик. Я не особо этим пользуюсь, но было интересно посмотреть. Буквально гайд по тому, какие надо нажать кнопки, чтобы не совершать глупых ошибок, очень важная вещь
Спасибо!
Инфа полезная по чаще такие обзоры! много людей новых в крипте будет полезным видео
Спасибо
отличный видос👍 ваши видео помогают потихоньку осваиваться. Так держать, спасибо👍
спасибо!
Спасибо за информацию. Образовываете в данном направлении. Развития вам...
Большое спасибо за видео.
Больше таких виде пожалуйста!)
Принято)
Спасибо Владимир за информативное видео, выпускайте чаще контент.
спасибо!
Как всегда интересно и полезно 👍спасибо за старания
🙏
Друзья, я извиняюсь за поздний выпуск ролика. У нас произошел форс-мажор! До окончания конкурса осталось 2 дня. Для участия вам следует подписаться на канал криптонист и оставить комментарий для следующего ролика к этому посту - t.me/CryptonistHW_news/1006. Будет отобрано 3 победителя ledger nano s. Победителей объявим в пятницу в 18:00 в телеграм канале (не в чате).
Здравствуйте возможно с вами списаться в телеграмме?
А если заклеймил нфти и подписал транзакцию разрешающую списание средств в метамаск можно ли её отозвать?
Здравствуйте! Ситуация такая! Приобрёл Скам токен, продать никак, при переводе в бнб в своём кабинете монета ушла на другой счёт, ревок сделал все подключения удалил. Но в личном кабинете bsc, появилось дополнительный счёт бнб, куда моя монета ушла. Как можно убрать или заблокировать чужой счёт и можно ли вернуть монеты со скам токена????Очень надеюсь на вашу помощь! 🙏🙏🙏🙇♂️Можно ли в телеграм написать???
Как всегда годное видео. Спс👍💥
спасибо!
Спасибо, отличное видео👍
Очень полезное видео - все наглядно и с нюансами. Спасибо!
спасибо Макс)
Супер полезно, спасибо за инфу 🙏
Офигеть. Спс за видео!
спасибо! за образование.👍
Спасибо
Спасибо за информацию
Проверил лаунчпад Polkastarter. Оказалось есть разрешение у лаунчпада. Теперь буду отзывать по необходимости
Супер польза !
Здравствуйте! Очень хотелось бы раскрыть тему : в Ledger nano X многие токены невозможно добавить , хотя саму сеть скачать в приложении можно. Например : сеть Monero скачать можно, а токена XMR нет, вот ещё как пример : сеть скачиваешь Moonbeam ,а токен Glmr невозможно добавить. Но я понимаю, что это возможно, но явно нужна ваша инструкция)
Отличное и полезное видео!
Приветсвую. Спасибо Вам за просветительские видео.
Возник вопрос... Подскажите пожалуйста, всё сказанное в видео по поводу "разрешения" на одностороннее распоряжение активами кошелька на примере свапа, актуально и для стейкинга на дексах? Т.е. для стейкинга в долгосрок лучше изначально выставлять "разрешение" значением "0" и не переживать например за возможный взлом декс платформы в будущем? Или со стейкингом так действовать с "разрешением" нельзя?
Очень полезная инфа! Спасибо! Все сервисы предлагают только эпрув, но когда уходишь ни кто не предлагает ревокнуться) Ревок есть в новом браузерном расширении от сэйфпал? Или из кошельков такой опцией обладают только Руби?
Узнал у поддержки, в браузерном расширении сейфпал есть эта фича. А в мобильном приложении сэйфпал есть вкладка dapps и там приложуха Revoke Manager - работает в сетях эфира, банана и авалаче.
спасибо за информацию!
Интересное видео, но сложное) Если у меня кошелёк trust wallet, что посоветуете? Безопасно подключаться к дефи?
Super
Спасибо Вам за очень полезный материал.
1) Проверил свои разрешения - 196 транзакций надо сделать, чтобы все разрешения "отменить", на одном адресе. Капец.
Знаете что-нибудь про безгазовые транзакции? Biconomy у себя на сайте, сделал безгазовые транзакции на процедуру стейкинга их же токенов BICO. Вот бы такой на Revoke найти ))
2) Вы говорили что Трезор не очень для DeFi. Можете немного развернуть ответ, а то не понятно почему? Или ссылку на статью.
Мне кажется в вашем случае дешевле и быстрее (т.к. каждый отзыв разрешения в ручном режиме делается) будет все средства перевести на новый кошелёк )
Это только для тех монет которые на платформе эфириума?
Круто, классно, но как-то через централизованные биржи мне удобнее заводить, покупать/обменивать, выводить. А так пока не очень понятно взаимодействие Rabby с MetaMask, Trust Wallet и др. кошельками
в централизованных биржах много рисков
а как проверить, что именно полностью открытый код и используется в битбокс (bitbox 02), что при билде туда не добавили бекдор?
Скажите пожалуйста а с xrp тоже надо сделать запрет? Спасибо
А в кошельке cool wallet безопасно обменивать? Например эфир в тезер?
Сделай видео про безопасность в горячих кошельках
Я сделал перед монитором умную морду но... НИ ХРЕНА НЕ ПОНЯЛ
Задавайте вопросы)
бомбезно розчехлив транзи
А как сделать то же самое, но на метамаске?
Чем отличается биткоин на сети bnb от обычного?
снимите видео о том, как понять к какой сети принадлежит та или иная монета, кака добавить сеть в онлайн кошелек и в офлайн кошелек, как понять что купленные монеты не являются грязными (где и как их можно проверить).
спасибо!
Интересно, а ботов, которые списывают токены при поступлении, так тоже можно отключить? На вашей встрече с CRYPTUS был такой пример взлома кошелька. Спасибо, очень интересный и полезный ролик.
Я думаю да. Т.к. мы отзываем разрешения на любые взаимодействия с нашим кошельком. Но это мои догадки. Нужно мнение более экспертного человека :)
Что за боты ? Можно подробнее
История с ботами это когда кто-то публикует сид фразу, где лежат токены, но нет эфира для транзакций. Вы отправляете эфир и он автоматом списывается.
Совсем другая тема.
Владимир, а можно ли отозвать разрешения в кошельках ledger для смартконтрактов 1inch в интерфейсе ledger live? Если нет, то как это можно сделать на кошельке ledger?
можно отозвать через интеграцию ledger + metamask. Все действия аналогичны тем, что в видео. Посмотрите ссылки в описании к видео - там много инструментов
в метамаске не могу найти сети атом и полкадот. Через какие сервисы отозвать разрешение в этих сетях?
safepal s1 тоже вроде интегрируется с defi через wallet connect но не все сервисы поддерживают его, а Terezor через интеграцию с метамаском?
трезор работает с метамаск
Привет, а если при вводе средств на кошелёк, сразу всё списывается на адрес мошенников и на комиссию для отмены разрешения не хватает средств ЧТО ДЕЛАТЬ КАК БЫТЬ помогите пожалуйста
А какой смысл тогда в аппаратных кошельках если все равно можно увести деньги и рядовой пользователь навряд ли подозревает о такой подставе, аппаратные кошельки созданы же специально чтобы сохранить деньги а тут все наоборот, везде сплошной обман и на какой хр... тогда мне нужен аппаратный кошелек?
Здравствуйте, очень полезные инфо о надёжнасти наших токенов,, в телего тоже оставил отзыв,, с просьбой ,, прошу так же росказать о доступах на проекты из горячых кошельков, и все тонкасти об этом,, желаю за рание поздравить тому , кто вышрает холодный кошелёк от вас. Удачи всем желаю! 🙂
спасибо!
чето в метамаске не нашел такое
Такой вопрос. Ломанули кошелек. И средства вывели из нескольких сетей, примерно одновременно (около 10 сетей). Это было сделано через смарт контракт 1й сети, это возможно? Или скорее получили доступ к закрытому ключу?
На метамаске как делать ?
добрый день подскажите пожалуйста у вас можно купить кошелек TREZOR T ?
можно, но в наличии сейчас нет. Но у нас есть и более интересные девайсы - cryptonist.ru/catalog
Как по мне, то аппаратный кошелек нужен для безопасности при хранении криптовалюты. Это как ваш склад/хранилище ваших богатств так сказать. А в склад чужих лучше не пускать вообще и даже одним глазком посмотреть. Я считаю аппаратник не нужно вообще конектить ни с какими сайтами. Во первых не все так досконально разбираются в таких вопросах, а во вторых по запаре, в спешке и т.д забыл отозвать разрешение или что то неправильно сделал и при удобном случае монеты уведут. Лучше потратить лишние копейки на комиссию и иметь тот же Метамаск с отдельным аккаунтом и его подключать ко всяким там протоколам, даже если и ломанут, то уведут ограниченное количество. И вроде топовые обменники тоже не панацея, где уверенность что они не соскамятся, или их взломают?! В жизни все бывает.
Так можно отдальный адрес выделить просто и туда слать только столько сколько собирался использовать
Я только не совсем понял, сначала если я хочу помень токены я должен разрешить, а потом сразу после обмена запретить, так? Те запретить сразу не получится, и обменивать так?
верно, но вы можете обменять и дать разрешение на конкретную сумму. В этом случае обменник не сможет списать токены больше.
@@cryptonist я извиняюсь конечно, а что дает тогда разрешение на конкретную сумму? Я разрешаю украсть например на 100$ , или это разрешение нужно перед обменом? Че то я запутался...
не рассказал что за revoke тоже нужно платить tocin этой сети где отменяешь а бывает что fee злые иногда в основном на eth
Это транзакция и соответственно за любую транзакцию мы платим комиссию. В эфире не бывает бесплатных транзакций - так зачем это говорить)
@@cryptonist просто о этом не кто не говорит а когда были огромные gas fee я хотел отозвать и когда увидел я был в шоке также с ускорением транзакции я сам не вникаю в детали но это важно было бы упомянуть
Я новичок в этом, у меня просьба, можешь рассказать о леджер нано х, пошагово!!! Спасибо
скоро начнем обновлять обзоры кошельков - оставайтесь с нами)
@@cryptonist а как скоро выйдет обзор? Жду с нетерпением
Так понимаю tangem wallet нельзя пробить через эти сервисы?
не уверен - наверняка есть решение и под него.
а как на ledger в связке с metamask отозвать разрешение.?
можно интегрировать ledger с metamask и присоединиться через метамаск к любому инструменту. Ссылки в описании.
А в Кыргызстан есть доставка? На сайте не нашел
Доставляем
@@cryptonist а сколько будет стоить доставка в КР?
Чем это интересно трезор не очень интегрируется с дефи ? Отлично интегрируется. Все те же операции выполняются на трезоре. И в метамаске и в ребби. И к слову трезор вообще поддерживается большим количеством сервисов чем битбокс.
какие блокчейны кроме эфира поддерживаются трезором?
@@cryptonist работаю и с bsc и polygon и avalanche и tezos и heco . И отлично все работает. Так что не вводите людей в заблуждение.
Дед шарит🧪
Не понял, почему Трезор плохо взаимодействует с Дефи? Прекрасно он работает с метамаском, который отлично работает с EVM блокчейнами!
Какими именно?
@@cryptonist ETH Avalanche Poligon BSC
@@cryptonist Так а почему плохо?)
Для Pancake Swap и метамаск аналогично?
Конечно
@@cryptonist благодарю, ваш канал один из лучших.
На биткоин тоже может стоять такое разрешение ?
на обренутый да
За разрешения берется комиссия ?
конечно - эта транзакция ведь записывается в блокчейн
А как же Ladger X 🤔
отличный девайс!
Не могу снять апрув в метамаске,комиссия снимается и не исчезает.
(revoke not required) пишет так
как в этом во всем разобраться....
ничего сложного на самом деле... мы скоро закончим работу над курсом... следите за новостями.
Это прям backdoor заложили разработчики смартконтрактов чтоб деньги украсть
Кошелёчичек иди ко мне 🎉🎉🎉
у меня мошенники через апрув украли 20 тысяч юсдт. Наивно полагал, что если подписывается транзакция на доступ к средствам, то это будет сопровождаться звуковой сиреной и надписью на красном фоне. Как оказалось, можно выдать безлимитный доступ и даже не знать этого.
Как можно лезть с такими бабками в крипту не изучив всё досконально. Сколько таких как ты просто ужасаешься насколько люди глупы.
@@saitoman1980 так это было и не мое решение. Меня фактически заставили. Сам я больше 100 баксов и не доверил бы.
P. S. То, что тебя еще не кинули или кинули на небольшую сумму, так это не означает, что ты умный. Это лишь означает, что с тобой имели дело мошенники не профи
Дайте пожалуйста совет,как делать revoke,если bnb сходу уходит мошенникам при переводе? У меня просто нет газа на функцию revoke
Привет,а можно вернуть монеты busd,bnb.С метамаска был скомпрометирован сид и деньги сразу вывели.
Всем привет! я думаю, что это лучший криптопроект Iguverse сейчас! я советую следовать ему, я надеюсь, что мы отправимся на Луну