Çoğu protokolde işlem yapmak veya stake etmek için önce kontrata tokenı senin adına taşıma izni verirsin. Bu normal ve gerekli. Sorun varsayılanda: birçok uygulama süresi hiç dolmayan sınırsız bir approval ister; sen uygulamayla işini bitirdikten çok sonra bile kontrat o tokenı taşıma iznini elinde tutar.
O kontrat sonradan exploit edilirse veya baştan kötü niyetliyse, duran approval içeri girdiği kapıdır. Saldırganın seed phrase'ine ihtiyacı yoktur. Zaten imzaladığın izin, approve edilmiş tokenı boşaltmaya yeter. Dolu cüzdanların doğrudan phishing'e düşmeden para kaybetmesinin en yaygın yollarından biri budur.
Çözüm korku değil, hijyen. Uygulama destekliyorsa yalnız ihtiyacın kadar approve et ve artık kullanmadığın approval'ları revoke et. Bir adresin approval yüzeyini gözden geçirmek hangi kontratların hâlâ izin tuttuğunu gösterir; yerini hak etmeyenleri böyle kapatırsın.