Перейти к содержимому
SaferICO SaferICOБезопасность смарт-контрактов
Входит в тариф Business — 29,9 $ в месяц

Выданное вами разрешение всё ещё действует.

Большинство тех, кто потерял деньги, не были взломаны: год назад они подписали контракту безлимитное разрешение и забыли о нём. Этот инструмент показывает каждое выданное вашим кошельком разрешение, отсортированное по риску, и позволяет отозвать любое.

Только чтение до момента отзываМы не касаемся ваших ключейШесть основных сетейВ тарифе Business
//Что он проверяет

Три окна в ваш риск

Инструмент ничего не угадывает. Каждая строка здесь читается из состояния сети на момент открытия страницы.

Открытые разрешения

Каждый контракт, которому вы дали право распоряжаться вашими токенами, и разрешённая сумма — включая то, сколько из них по-настоящему безлимитны.

Безлимитные разрешения

Показываются первыми и другим цветом. Безлимитное разрешение означает, что этот контракт может забрать весь ваш баланс в этом токене — сегодня или через три года.

Репутация адреса

Возраст кошелька, плотность транзакций и контакты с ранее помеченными контрактами. Инструмент никогда не говорит «мошенник» — намерение из сети не читается.

Проверка ссылки

Вставьте ссылку до того, как открыть её: буквенное сходство с известным брендом, сервисы сокращений и типичные обороты дренеров.

Риск токена

Детекторы сканера применяются к любому токену в вашем кошельке: полномочия владельца, комиссии, чёрные списки.

Отзыв в один клик

Рядом с каждым разрешением есть кнопка отзыва. Инструмент готовит транзакцию revoke и отдаёт её в ваш кошелёк — подписываете и платите газ вы.

Сами инструменты (сканер, панели, рабочее пространство SAFI) пока работают на английском языке. Эти страницы объясняют всё по-русски — до того, как вы туда перейдёте.

Как это работает

Инструмент читает журнал разрешений прямо из сети, а затем выстраивает его в том порядке, который заслуживает вашего внимания.

🔐 Подключение кошелька не даёт нам ничего

Чтение разрешений не требует вашего согласия — это и так открытые данные сети. Подключение кошелька нужно ровно для одного: знать, какой адрес читать, и суметь подготовить для вас транзакцию отзыва.

Сам отзыв — это транзакция, которую вы подписываете со своего кошелька. Мы не можем отозвать разрешение за вас и не можем выдать разрешение себе — такой двери в конструкции просто нет.

01Мы читаем журнал разрешений

Каждый раз, когда вы нажимали «Approve» на любой децентрализованной площадке, в сети оставалось постоянное событие. Мы читаем эти события для вашего адреса и спрашиваем каждый контракт, какой лимит у него реально остался сегодня.

Разница важна: список, который смотрит только на события, покажет и давно отозванные разрешения. Мы показываем то, что открыто прямо сейчас.

02Сортируем по риску, а не по дате

Хронологический порядок здесь бесполезен. Полезен другой: сколько этот контракт может забрать и активен ли он до сих пор.

  • Безлимитное разрешение на токен с крупным балансом — высший приоритет
  • Разрешение, выданное контракту, который не двигался месяцами
  • Разрешение, ограниченное небольшой суммой, — наименее срочное

03Вы отзываете то, чем не пользуетесь

Отзыв стоит только газа, и этот газ уходит сети, а не нам. В дешёвой сети вроде Polygon или Base стоимость практически незаметна.

Практическое правило: отзовите безлимитные разрешения у всех контрактов, которыми не пользовались в этом месяце. Вы ничего не теряете — если контракт снова понадобится, он просто запросит подтверждение заново.

//Вопросы

Перед отзывом

Нужен ли тариф, чтобы им пользоваться?
Да. Инструмент «Безопасность кошелька» доступен с тарифа Business (29,9 $ в месяц) и выше. Мы говорим об этом в самом начале, чтобы вы не прочитали всю страницу и не упёрлись в платный доступ.
Вернёт ли отзыв разрешения украденные деньги?
Нет. Отзыв — это профилактический шаг, который предотвращает будущее списание; то, что уже ушло с кошелька, он не возвращает. Именно поэтому такой разбор нужно делать до происшествия, а не после.
Видит ли инструмент мой приватный ключ?
Нет и не может. Браузер показывает вам транзакцию отзыва, а подписываете вы её в собственном кошельке. На наших серверах вашего приватного ключа не бывает ни в один момент.
Почему вы не называете кошелёк «мошенническим»?
Потому что мошенничество — это намерение, а сеть записывает операции, а не намерения. Мы можем сказать, что адрес новый и контактировал с помеченными контрактами, — это факт. А заклеймить человека именем нельзя отменить, если мы ошиблись.

Проверьте контракт до того, как отправите деньги

Вставьте адрес контракта и посмотрите полномочия владельца, ликвидность и результат симуляции продажи — прежде чем рисковать. Небольшая плата за разовую проверку показывается до подписи, а в любой подписке проверки безлимитны.