Token approval
Kısaca Token approval, bir akıllı sözleşmeye cüzdanınızdan belirli miktarda token çekme izni vermenizdir; swap veya yatırma öncesinde çoğunlukla gerekir.
Ethereum, BNB Chain ve Base gibi EVM zincirlerinde bir sözleşme, siz önce onay vermedikçe ERC-20 tokenlarını cüzdanınızdan çekemez. Allowance olarak da adlandırılan bir approval, token sözleşmesine belirli bir spender adresinin sizin adınıza belirli bir miktara kadar transfer yapabileceğini bildirir. Bir DEX'in ilk swap'inizden önce sizden token için approve istemesinin nedeni budur.
Teknik olarak token sözleşmesinde approve(spender, amount) fonksiyonunu çağırırsınız ve sözleşme allowance'ı kaydeder. Spender daha sonra, bu miktara kadar istediği zaman sizden başka bir onay almadan transferFrom çağırabilir. Birçok uygulama, sonraki işlemlerde gas tasarrufu sağlamak için sınırsız miktar talep eder. Bazı tokenlar ayrıca permit imzalarını destekler; bu imzalar, bir işlem yerine zincir dışı bir imzayla approval oluşturur. Solana benzer mantıkta çalışan bir delegate sistemi kullanır, ancak orada uygulamalar tokenları daha çok sizin imzaladığınız aynı işlemin içinde hareket ettirir.
Approval'lar, verdiğiniz andan sonra da geçerli kalmaları nedeniyle önemlidir. Onay verilen sözleşme kötü niyetliyse, sonradan istismar edilirse ya da yükseltilirse, kullandıktan aylar sonra bile tokenlarınızı alabilir. Wallet drainer'lar ve phishing siteleri, en değerli tokenlarınız için sizi approval vermeye veya permit imzalamaya ikna etmeye dayanır.
Uygulama izin veriyorsa yalnızca ihtiyacınız olan miktar kadar onay verin ve cüzdanınızın gösterdiği spender adresini ve miktarı okuyun. Permit içeren imza taleplerinde ekstra dikkatli olun; zararsız görünürler ama erişim verirler. Aktif approval'larınızı bir block explorer'ın approval checker'ı veya bir revoke aracıyla düzenli olarak gözden geçirin ve artık kullanmadıklarınızı iptal edin; iptal küçük bir gas ücretine mal olur.