トークン承認が実際に何を意味するのか、まだ多くの人が理解していないと思います

おばあちゃんでも理解できるように説明します
あなたのウォレットに100 USDTがあるとします
DEX（例：Uniswap）で10ドル分だけスワップしたいとします
スワップが実行される前に、Uniswapが承認への署名を求めます
その承認は「Uniswapに私のUSDTへのアクセス許可を与える」というものです
しかし、あなたが気づいていないのはここです
デフォルトの承認は10ドルではありません
無制限です
10ドルをスワップしたかったのに、そのウォレットに今後入るすべてのUSDTへのアクセス許可をUniswapに与えてしまったのです
スワップは実行されました。10ドル分のトークンを得ました。問題ありません
あなたはそれを忘れます
6か月後、あなたのウォレットには100,000 USDTが入っています
6か月前の無制限の承認は？まだ有効です
ここで、そのプロトコルがハッキングされたと想像してください
ハッカーはあなたのウォレットをハッキングする必要はありません
彼らはあなたがすでに許可を与えたプロトコルのコントラクトをハッキングします
そのコントラクトはあなたのUSDTに無制限にアクセスできることを覚えていますか？
ハッカーはあなたの承認を利用して、100,000ドルを引き出します
その日、あなたは怪しいものをクリックしていません
新しいものに署名していません
6か月前に与えて忘れていた許可によって資金を引き出されたのです
これがほとんどの「謎の」資金流出が起こる仕組みです
人々は「何もしていない」と言いながら空のウォレットで目覚めます
あなたはやったのです。6か月前に。ただ覚えていないだけです