"Disconnect" at "Revoke" hindi pareho: ano ang i-check pagkatapos ng testnet
Ang pagtapos ng testnet ay hindi nangangahulugang kumpleto na ang seguridad. Maaaring may natitirang token approval sa iyong wallet, at ang X, Discord, GitHub ay maaaring nakaka-link pa rin sa third-party na app. Dito matutunan kung paano i-check, paano i-revoke, at kung ano ang gagawin kapag napag-revoke nang mali.
1. Bakit kailangan i-revoke ang authorization
Ang natitirang approval pagkatapos ng testnet interaction ay maaaring gamitin ng malisyosong contract — lalo na kung ginamit mo ang main wallet. Kapag ang approve call ay naka-set sa unlimited, maaaring ilipat ng contract ang iyong token anumang oras, nang hindi na kailangan ng iyong kumpirmasyon.
Sa social platform, kung hindi nililinis ang mga third-party app na naka-connect sa X, Discord, GitHub, maaaring malantad ang iyong personal na impormasyon, listahan ng kaibigan, o gamitin para sa automatic posting o pag-join sa hindi mo kilalang server.
2. Paano i-check at i-revoke ang wallet token approval
EVM chain (Ethereum, BSC, Arbitrum atbp.)
Buksan ang Etherscan Token Approval Checker (etherscan.io/tokenapprovalchecker), i-input o i-connect ang iyong wallet address. Ipapakita ng page ang lahat ng naka-approve na contract at ang mga kaugnay na token. I-check isa-isa: i-click ang Revoke sa mga hindi na kailangan, at i-confirm ang wallet popup.
Para sa BSC gamitin ang bscscan.io, para sa Arbitrum gamitin ang arbiscan.io — pareho ang proseso.
Solana chain
Buksan ang Solscan (solscan.io), hanapin ang iyong address, tingnan ang Token Accounts at mga connected app. Maaari ring sa loob ng Phantom wallet pumunta sa Connected Apps na listahan at isa-isang i-disconnect.
Tandaan: "Disconnect" ≠ "Revoke". Ang disconnect ay frontend lang na pagputol, ang approve sa contract level ay aktibo pa rin. Para sa totoong revoke, kailangang magpadala ng on-chain revoke transaction.
3. Paghahambing: Disconnect vs Revoke
| Aksyon | Aktwal na epekto | Natitirang panganib | Saan gagawin |
|---|---|---|---|
| Disconnect (pagputol ng koneksyon) | Frontend na naputol, contract approval aktibo pa rin | Mataas: maaari pa ring i-operate ng contract ang iyong token | Wallet → Connected Sites |
| Revoke (pagbawi ng authorization) | On-chain approve na-cancel, hindi na ma-operate ng contract | Mababa: approval ganap na inalis | Etherscan / Solscan atbp. na tool |
| Signature login revoke | Session na-cancel, walang epekto sa on-chain approval | Katamtaman: on-chain approval maaaring aktibo pa rin | Project settings page (kung mayroon) |
4. Paano i-revoke ang social platform authorization
X (Twitter)
Path: Settings and privacy → Security and account access → Apps and sessions → Connected apps. Hanapin ang app na hindi mo na kailangan, i-click ang Revoke app permissions.
Discord
Path: User Settings → Authorized Apps. Hanapin ang kaugnay na app, i-click ang Deauthorize. Partikular na i-check ang mga bot o OAuth app na idinagdag habang gumagawa ng testnet task.
GitHub
Path: Settings → Applications → Authorized OAuth Apps. I-check isa-isa, i-Revoke ang mga hindi na kailangan. Kung gumamit ka ng GitHub para sa Gitcoin Passport o ibang identity verification task, tingnan kung may natitirang authorization.
5. Para kanino ito / Hindi para kanino
Para sa:
- Katatapos lang ng testnet interaction, gusto nang linisin ang natitirang authorization
- Gumamit ng main wallet para sa testnet — ito ay urgent, i-check agad
- Lumahok sa maraming project ngunit hindi pa nag-check ng approval list
Hindi para sa:
- Hindi pa nakagawa ng kahit anong testnet — basahin muna ang security checklist
Mga karaniwang pagkakamali
- Akala ay ang "Disconnect" sa wallet ay katulad na ng revoke — sa totoo lang aktibo pa rin ang approve sa contract, maaari pa ring malipat ang token.
- Isang chain lang ang na-revoke ang approval, nakalimutan na may interaction din sa ibang chain (BSC, Arbitrum, Polygon).
- Napag-revoke nang mali ang approval ng ginagamit na DeFi protocol — maaaring mag-re-authorize, ngunit maaaring ma-interrupt pansamantala ang LP position o staking.
- Nakalimutang linisin ang third-party app authorization sa social platform (X / Discord / GitHub).
- Hindi kailanman nag-check ng wallet approval list pagkatapos ng testnet — mas matagal ang natitirang authorization, mas malaki ang tsansa ng pag-abuso.
Mga senyales ng panganib
Kapag nakita ang alinman sa mga sumusunod, huminto kaagad at isara ang page:
- Ang "revoke tool" ay humihingi ng private key o seed phrase — ang totoong revoke tool ay nangangailangan lang ng wallet connect at signature
- Ang "revoke tool" ay nagsasabing mag-deposit muna o magpadala ng token — ito ay scam
- May popup na nag-aatas na mag-install ng karagdagang browser plugin — ang Etherscan at iba pang tool ay hindi nangangailangan ng karagdagang plugin
- Nag-claim na "one-click revoke sa lahat ng chain" — kailangan ng hiwalay na operasyon sa bawat chain, walang cross-chain one-click revoke
Mga madalas na tanong
May Gas fee ba ang pag-revoke ng authorization?
Sa EVM chain, ang revoke ay isang on-chain transaction kaya kailangan ng kaunting Gas. Karaniwang napakaliit ng halaga (ilang sentimo), ngunit kailangan ng native token (ETH, BNB atbp.) ng chain na iyon sa iyong wallet.
Kailangan din bang i-revoke ang testnet authorization?
Kung gumamit ka ng hiwalay na test wallet at walang mainnet asset doon, mababa ang panganib. Ngunit ang pagsasanay na mag-cleanup pagkatapos ay makakaiwas sa problema kapag naghalo ang wallet sa hinaharap.
Paano ibabalik kung napag-revoke nang mali?
Mag-re-authorize lang. Pumunta sa kaugnay na DeFi protocol page, kapag gumawa ng kinakailangang aksyon ay lalabas ang bagong approve request. Tiyakin na tama ang contract address bago mag-authorize.
Ligtas ba ang Etherscan?
Ang Etherscan ay isang pampublikong block explorer, hindi nag-iingat ng iyong asset. Kailangan lang i-connect ang wallet at mag-sign ng revoke transaction. Hindi hihingiin ang private key o seed phrase.
Gaano kadalas dapat i-check ang authorization?
I-check agad pagkatapos ng bawat testnet interaction. Kung madalas ka lumahok sa iba't ibang project, hindi bababa sa isang beses bawat buwan i-check ang approval list ng lahat ng ginagamit na chain.