Che cos'è un grant authz in Cosmos?
authz è un modulo del Cosmos SDK che permette a un conto (il granter) di autorizzare un altro (il grantee) a inviare certi messaggi per suo conto, entro dei limiti e fino a una data di scadenza. I servizi di auto-compounding lo usano per rimettere in staking le ricompense al posto tuo.
Perché è importante
Un grant ampio, come un'autorizzazione generica a inviare token, permette al grantee di muovere i tuoi fondi senza chiedere di nuovo. I siti di phishing travestono questi grant da normali operazioni di staking.
Come lo gestisce Locker Protocol Wallet
Locker Vault mostra un grant authz in rosso nella schermata di verifica, così non può passare per una firma qualsiasi. Leggi chi riceve il permesso e che cosa copre prima di approvare.
Domande
Come revoco un grant authz?
Invia un messaggio di revoca (MsgRevoke) per quel grantee e per quel tipo di messaggio, da una dashboard di staking che lo supporta. È una transazione normale e costa una piccola commissione.
I grant authz sono sempre pericolosi?
No. Un grant stretto, limitato al restaking con un validatore che hai scelto e con una scadenza, è il modo in cui funziona l'auto-compounding. Il pericolo sta nei grant ampi o permanenti verso conti che non conosci.