Что такое разрешение authz в Cosmos?
authz - это модуль Cosmos SDK, который позволяет одному счёту (granter) разрешить другому (grantee) отправлять определённые сообщения от его имени, в заданных пределах и до даты окончания. Сервисы автоматического реинвестирования так рестейкают ваши награды.
Почему это важно
Широкое разрешение, например общее право отправлять токены, позволяет получателю двигать ваши средства, больше ни о чём не спрашивая. Фишинговые сайты маскируют такие разрешения под обычные действия со стейкингом.
Как это устроено в Locker Protocol Wallet
Locker Vault показывает разрешение authz красным на экране проверки, чтобы оно не прошло как обычная подпись. Прочитайте, кто получает право и что оно охватывает, прежде чем согласиться.
Вопросы
Как отозвать разрешение authz?
Отправьте сообщение отзыва (MsgRevoke) для этого получателя и типа сообщения из панели стейкинга, которая это умеет. Это обычная транзакция с небольшой комиссией.
Разрешения authz всегда опасны?
Нет. Узкое разрешение, ограниченное рестейкингом у выбранного вами валидатора и сроком действия, и есть основа автоматического реинвестирования. Опасны широкие или бессрочные разрешения незнакомым счетам.