Token approval
Singkatnya Token approval adalah izin bagi smart contract untuk memindahkan sejumlah token dari wallet kamu, biasanya diperlukan sebelum swap atau deposit.
Di chain EVM seperti Ethereum, BNB Chain, dan Base, sebuah kontrak tidak bisa menarik token ERC-20 dari wallet kamu kecuali kamu menyetujuinya lebih dulu. Approval, yang juga disebut allowance, memberi tahu kontrak token bahwa alamat spender tertentu boleh mentransfer token atas namamu hingga jumlah yang ditetapkan. Itulah sebabnya DEX meminta kamu melakukan approve token sebelum swap pertama.
Secara teknis, kamu memanggil approve(spender, amount) pada kontrak token, lalu kontrak mencatat allowance tersebut. Spender kemudian bisa memanggil transferFrom kapan saja, sampai batas jumlah itu, tanpa konfirmasi tambahan darimu. Banyak aplikasi meminta jumlah unlimited untuk menghemat gas di trade berikutnya. Beberapa token juga mendukung tanda tangan permit, yang membuat approval lewat tanda tangan off-chain, bukan lewat transaksi. Solana memakai sistem delegate yang cara kerjanya mirip, meski di sana aplikasi lebih sering memindahkan token dalam transaksi yang sama dengan yang kamu tanda tangani.
Approval penting karena tetap berlaku lama setelah kamu memberikannya. Jika kontrak yang di-approve itu jahat, kemudian dieksploitasi, atau di-upgrade, kontrak tersebut bisa mengambil tokenmu berbulan-bulan setelah kamu memakainya. Wallet drainer dan situs phishing mengandalkan kamu untuk meng-approve atau menandatangani permit untuk token paling berhargamu.
Approve hanya sejumlah yang kamu butuhkan jika aplikasi mengizinkan, dan baca alamat spender serta jumlah yang ditampilkan wallet. Ekstra hati-hati dengan permintaan tanda tangan yang menyebut permit, karena kelihatannya tidak berbahaya padahal memberi akses. Cek approval aktifmu secara berkala lewat approval checker di block explorer atau tool revoke, lalu batalkan yang sudah tidak dipakai; revoke butuh biaya gas kecil.