Wallet Security и разрешения токенов

Что делает Wallet Security

Wallet Security сканирует разрешения токенов, выданные кошельком. Разрешение это право, которое вы дали приложению или адресу перемещать токен из вашего кошелька. Разрешения остаются в силе после того, как вы перестали пользоваться приложением, поэтому со временем они тихо накапливаются.

Страница показывает каждое открытое разрешение, которое Cognivo может прочитать, отмечает безлимитные и позволяет отозвать любое из них из вашего собственного кошелька.

Несмотря на название, эта страница о разрешениях в блокчейне. Она не управляет вашим входом в Cognivo. Настройки аккаунта, языка и приватности смотрите в разделе Аккаунт и настройки.

Когда его использовать

Используйте его, когда задаётесь одним из этих вопросов. Какие приложения до сих пор могут забирать токены из моего кошелька? Оставил ли тот своп, который я сделал несколько месяцев назад, безлимитное разрешение? Я подключился к чему-то, о чём теперь жалею, как это отключить?

Хорошая привычка запускать эту проверку для любого кошелька, который торговал на децентрализованных биржах, минтил или подключался к сайту, который вы плохо знали.

Где это найти

В dApp откройте Security из левого бокового меню, в группе Intelligence. Страница называется Wallet Security.

1. Вставьте кошелёк, который хотите проверить, в поле «Адрес кошелька», выберите его «Сеть», затем нажмите «Сканировать».
2. Обратите внимание на чип «Бесплатное сканирование». Проверка ваших разрешений всегда бесплатна, и Cognivo только читает ваш кошелёк.

Сканирование разрешений в разделе «Безопасность кошелька», открытое из пункта «Безопасность» в левой боковой панели.Увеличить изображение

Поле Wallet address принимает любой адрес, который начинается с 0x и имеет длину 42 символа. Владеть кошельком, чтобы просканировать его, не нужно. Список Network охватывает Ethereum, Base, BNB Chain, которая отображается как BSC, и Robinhood Chain. В Robinhood Chain Cognivo читает разрешения прямо из сети, но для одобренных вами контрактов нет внешней оценки безопасности, поэтому он показывает то, что прочитал, и сообщает, что оценка отсутствует.

Что вы получите в ответ

Когда разрешения найдены, вверху вы получаете четыре счётчика: всего разрешений, безлимитных разрешений, повышенный риск и число различных получателей прав. Ниже идёт по одной строке на каждое разрешение, с символом токена, значком риска, признаком того, ограничен ли лимит или безлимитен, именем или адресом получателя прав и ссылками на обозреватель блоков и для токена, и для получателя прав.

Вы можете фильтровать строки по All, Unlimited или Elevated risk, искать по токену или получателю прав, менять число строк на страницу и делиться результатом в Telegram или X либо копировать его.

Возможны ещё три результата, и каждый означает своё.

Разрешений не найдено. Cognivo прочитал кошелёк и не нашёл ничего открытого, поэтому отзывать нечего. В сетях Base и BNB Chain Cognivo добавляет примечание, что это наблюдаемая нижняя граница за просканированное окно, а не пожизненная гарантия.

Не удалось просканировать разрешения. Чтение не завершилось, и Cognivo называет причину, например тайм-аут или временно недоступный источник данных. Это не то же самое, что чистый кошелёк. Страница говорит об этом прямо: отсутствие результата означает «неизвестно», а не «безопасно». Используйте Retry.

Сканирование безопасно прервано. Сам запрос не удался. Ничего не было списано и ничего не было изменено. Используйте Retry.

Значок риска описывает то, что Cognivo наблюдал по этому разрешению, например безлимитный лимит. Это не вердикт о приложении, стоящем за получателем прав. Cognivo не может подтвердить, безопасен ли какой-либо получатель прав или вреден, поэтому читайте каждую строку и решайте сами.

Отзыв разрешения

В каждой строке есть кнопка Revoke. Cognivo готовит транзакцию, которая обнуляет лимит этого получателя прав, и передаёт её вашему собственному подключённому кошельку для подписи. Cognivo никогда не видит ключ или сид-фразу и никогда ничего не подписывает сам.

Из этого следуют две вещи. Во-первых, отзыв отправляет настоящую транзакцию, поэтому он стоит сетевого газа, оплачиваемого из вашего кошелька. Во-вторых, вы должны подключить тот же кошелёк, который сканировали. Если подключён другой аккаунт, кнопки Revoke будут отключены, а янтарный баннер сообщит, какой адрес нужно подключить.

Если вы отмените действие в кошельке, в блокчейне ничего не произойдёт и ничего не будет потрачено.

Стоимость

Сканирование разрешений стоит 2 кредита. Cognivo показывает эту цену до запуска сканирования и списывает только после вашего подтверждения; отказ не стоит ничего, как и сканирование, которое не удалось завершить. Так работает настройка по умолчанию. Если отключить подтверждения (быстрый режим), проверки в пределах вашего лимита автозапуска запускаются без вопроса. Cognivo только читает кошелёк. Отзыв разрешения — отдельное действие: он отправляет транзакцию с вашего собственного кошелька, что стоит сетевого газа. См. Инструменты и стоимость, чтобы узнать, сколько стоит каждый инструмент.

Что он не проверяет

Этот инструмент смотрит на разрешения, выданные кошельком. Он не оценивает сами контракты токенов. Для проверок на уровне контракта, таких как владение, права на выпуск и торговые ограничения, используйте Token and contract analysis. Чтобы понять поведение и историю кошелька, используйте Wallet Intelligence.