Obtenir l'extension Qu'est-ce qu'une autorisation authz dans Cosmos ?
authz est un module du Cosmos SDK qui permet à un compte (le concédant) d'autoriser un autre compte (le bénéficiaire) à envoyer certains messages en son nom, dans des limites données et jusqu'à une date d'expiration. Les services de capitalisation automatique s'en servent pour restaker vos récompenses.
Pourquoi c'est important
Une autorisation large, comme une permission générique d'envoyer des jetons, laisse le bénéficiaire déplacer vos fonds sans rien redemander. Les sites de phishing déguisent ce genre d'autorisation en opération de staking ordinaire.
Comment Locker Protocol Wallet le traite
Locker Vault affiche une autorisation authz en rouge sur son écran de relecture, pour qu'elle ne passe pas pour une signature ordinaire. Lisez qui reçoit la permission et ce qu'elle couvre avant d'approuver.
Questions
Comment révoquer une autorisation authz ?
Envoyez un message de révocation (MsgRevoke) pour ce bénéficiaire et ce type de message, depuis un tableau de bord de staking qui le prend en charge. C'est une transaction ordinaire, avec de petits frais.
Les autorisations authz sont-elles toujours dangereuses ?
Non. Une autorisation étroite, limitée au restaking avec un validateur que vous avez choisi et assortie d'une date d'expiration, est le fonctionnement même de la capitalisation automatique. Le danger tient aux autorisations larges ou permanentes vers des comptes inconnus.