那个晚上，盘面没什么动静，我闲着没事就想把几个闲置币扔进某个抵押协议赚点收益。打开App，选择存款，钱包弹窗蹦出来——屏幕上就一个按钮：Approve。

我的手指在那儿停了一下。批准什么呢？界面看起来没问题，但这个按钮总给人一种在签空白支票的感觉。那一刻的迟疑，其实已经触到了大多数钱包风险的根源。

في DeFi، اللعب بالاقتراض، والاقتراض، والرهان، العملية هي كالتالي: تريد قفل الرموز المميزة في البروتوكول، وليس مباشرة تحويلها، بل تمنح عقد ذكي إذنًا — يسمح له بسحب الرموز المميزة من محفظتك عندما تتوفر الشروط. يُطلق على هذا في الصناعة اسم Allowance، وهو موافقة على الحد الأقصى. على سبيل المثال، للمشاركة في مشروع تعدين الرهن، تحتاج إلى رهن الأصول لإنشاء عملة مستقرة، ثم تضع العملة المستقرة في الرهن لتحقيق الأرباح، ويجب أن تمنح عقد البروتوكول إذنًا ليتمكن من تحريك الرهن الخاص بك.

هناك تفصيل سهل أن يُغفل عنه: تقريبًا جميع الرموز المميزة الرئيسية — العملات المستقرة، ومعظم العملات المشفرة الصغيرة، والعملات المعبأة عبر السلسلة — تتبع معيار ERC-20، وتحتاج إلى المرور بهذه المرحلة من الموافقة. فقط العملات الأصلية مثل ETH عادةً يمكنها تجاوز ذلك. لذلك، ربما قمت بالموافقة على العديد من هذه العمليات من قبل، فقط لم تنتبه جيدًا.

الأمر الأسوأ هو أن العديد من المحافظ تمنح بشكل افتراضي إذنًا غير محدود — كأنك أعطيت المفتاح مباشرة، وهو دائمًا صالح. هذا يعني أنه إذا تم اختراق العقد أو قام شخص ما بهجوم، فإن أصولك تكون معرضة لخطر السحب غير المحدود.