كيف تُلغي صلاحيات التوكن (Approvals) ولماذا يهمّ ذلك

معظم عمليات سرقة الكريبتو الحديثة لا تحتاج إلى عبارتك السرّية (Seed Phrase)، بل تحتاج إلى توقيعك — وتحديدًا صلاحية (Approval) منحتها لعقد ذكي، غالبًا دون إدراكك لحجم الصلاحية التي سلّمتها. وفهم هذه الصلاحيات وإلغاؤها من أعلى عادات الأمان مردودًا في الكريبتو، ولا يستغرق سوى دقائق.

ما هي صلاحية التوكن

كي تسمح لتطبيق لامركزي بتحريك توكناتك — منصّة تبادل تبدّلها، أو بروتوكول يقوم بستيكنغ لها — توقّع أولًا صلاحية تُخوّل ذلك العقد إنفاق توكن معيّن من محفظتك. وهذا أمر طبيعي وضروري. المشكلة في النطاق: تطلب تطبيقات كثيرة صلاحية غير محدودة افتراضيًا كي لا تُعيد الموافقة عند كل عملية. مريح — لكن هذه الصلاحية غير المحدودة نفسها هي بالضبط ما يحتاجه عقد خبيث أو مُخترَق لسحب التوكن لاحقًا في الوقت الذي يختاره.

نقطتان يجب توضيحهما:

• الصلاحية تمنح إذن إنفاق لـتوكن محدّد إلى عقد محدّد. وهي ليست عبارتك السرّية ولا تُسلّم محفظتك كاملة بحدّ ذاتها.
• لكن صلاحية غير محدودة نشطة لعقد سيّئ تعني أن ذلك التوكن يمكن تحريكه دون أي إجراء إضافي منك.

لماذا يهمّ الإلغاء

إلغاء الصلاحية يزيل إذن العقد المستقبلي بتحريك ذلك التوكن. فإن تفاعلت مع تطبيق مشبوه، أو صفحة سكّ مزيّفة، أو موقع لم تعد واثقًا منه، فالإلغاء يُغلق الباب قبل أن يعبر منه أي شيء. وهو أنجع وسيلة لتقليل المخاطر القائمة من صلاحيات سابقة.

وثمّة قيد يجب الصدق بشأنه: الإلغاء وقائي لا علاجي. فهو يوقف التحويلات غير المصرّح بها المستقبلية، لكنه لا يعكس معاملة وقعت فعلًا. فإن سُحب توكن بالفعل، فالإلغاء يحمي ما تبقّى — لا يستعيد ما ذهب.

كيف تُلغي — خطوة بخطوة

1. اعرض صلاحياتك. استخدم أداة فحص صلاحيات موثوقة — مثل Revoke.cash أو أداة صلاحيات التوكن في مستكشف الشبكة (تملكها Etherscan ومعظم المستكشفات). اربط محفظتك في وضع القراءة، أو ألصق عنوانك العام، لترى أيّ العقود منحتها صلاحية على أيّ التوكنات.
2. حدّد ما تُزيله. أعطِ الأولوية للصلاحيات غير المحدودة، والصلاحيات لعقود لا تعرفها، وأي شيء مرتبط بتطبيق لم تعد تستخدمه أو تثق به.
3. ألغِ الصلاحية. اضغط «إلغاء»؛ ستطلب منك المحفظة توقيع معاملة. يكلّف ذلك رسم شبكة صغيرًا (Gas)، لأن إعادة الصلاحية إلى الصفر إجراء على السلسلة.
4. أكّد أنها زالت. حدّث الأداة وتأكّد أن الصلاحية أصبحت صفرًا.
5. كرّر لكل شبكة. الصلاحيات خاصّة بكل شبكة. فإن كنت تستخدم إيثيريوم وBNB وBase وArbitrum وغيرها، فافحص كل شبكة على حدة.

عادات أأمن من الآن

• فضّل صلاحيات بمقدار محدّد على غير المحدودة حين يتيح التطبيق الخيار.
• ألغِ بعد التفاعلات لمرّة واحدة — عمليات السكّ، ومطالبات الإيردروب، وتبديل مفرد على موقع غير مألوف.
• راجع الصلاحيات دوريًا، كما تراجع أذونات التطبيقات على هاتفك.
• تحقّق من رابط الموقع في كل مرة؛ فاحتيال الصلاحيات يزدهر على النطاقات الشبيهة والواجهات المزيّفة.
• لا توقّع معاملة لا تفهمها. فإن طلبت نافذة صلاحيةً لم تتوقّعها، ارفضها.

الصلاحيات طبقة واحدة لا الصورة كاملة

الإلغاء يحميك من العقود التي وافقت عليها مسبقًا، لكنه لا يفعل شيئًا حيال توكن عقده نفسه خطير — مصيدة، أو عقد بصلاحيات سكّ أو تجميد. هذه تُكشف قبل الشراء بتحليل التوكن نفسه: راجع كيف تتعرّف على توكن مرتفع المخاطر قبل الشراء وكيف تتحقّق إن كان التوكن مصيدة. ولفهم كيف «يُسحب» المشروع من الأساس، راجع ما هو الـ Rug Pull.

قبل أن توافق على تبديل، افحص التوكن عبر Orixa لمراجعة صلاحيات عقده وحالة المصيدة والسيولة — كي لا تمنح إذن إنفاق لتوكن لا ينبغي تداوله أصلًا. Orixa أداة دعم قرار، وليست نصيحة مالية.