Erweiterung holen Was ist ein authz-Grant bei Cosmos?
authz ist ein Modul des Cosmos SDK, mit dem ein Konto (der Granter) einem anderen (dem Grantee) erlaubt, bestimmte Nachrichten in seinem Namen zu senden, innerhalb von Grenzen und bis zu einem Ablaufdatum. Auto-Compounding-Dienste nutzen es, um Belohnungen für Sie neu zu staken.
Warum das wichtig ist
Ein weit gefasster Grant, etwa eine allgemeine Erlaubnis zum Senden von Token, lässt den Grantee Ihre Mittel bewegen, ohne noch einmal zu fragen. Phishing-Seiten verkleiden solche Grants als gewöhnliche Staking-Aktionen.
So geht Locker Protocol Wallet damit um
Locker Vault zeigt einen authz-Grant auf seinem Prüfbildschirm in Rot, damit er nicht als gewöhnliche Signatur durchgeht. Lesen Sie, wer die Erlaubnis bekommt und was sie umfasst, bevor Sie zustimmen.
Fragen
Wie widerrufe ich einen authz-Grant?
Senden Sie eine Widerrufsnachricht (MsgRevoke) für diesen Grantee und diesen Nachrichtentyp, aus einem Staking-Dashboard, das das unterstützt. Es ist eine gewöhnliche Transaktion und kostet eine kleine Gebühr.
Sind authz-Grants immer gefährlich?
Nein. Ein enger Grant, begrenzt auf das Restaking bei einem Validator Ihrer Wahl und mit Ablaufdatum, ist genau das, was Auto-Compounding ausmacht. Gefährlich sind weite oder unbefristete Grants an Konten, die Sie nicht kennen.