إلغاء موافقات التوكن على إيثيريوم: دليل عملي لصلاحيات ERC-20
يبحث مستخدمو المحافظ العربية عن طريقة إلغاء موافقات التوكن بعد تجربة تطبيق لامركزي أو موقع تداول أو عقد ذكي. الموافقة ليست تحويلاً فورياً للعملة؛ إنها إذن يسمح لعنوان محدد، يسمى جهة الإنفاق، باستخدام مقدار من توكنات ERC-20 الموجودة في محفظتك. قد يكون الحد محدوداً بمبلغ تختاره، وقد يكون كبيراً جداً أو غير محدود. لذلك من المفيد معرفة ما الذي وقّعته، وعلى أي شبكة، قبل ترك الإذن مفتوحاً.
هذا الدليل يشرح مراجعة الإذن وإلغاؤه بصورة عامة. تختلف أسماء الأزرار بين المحافظ وأدوات الاستكشاف، وقد تتغير الواجهات، لذلك اقرأ تفاصيل المعاملة في محفظتك قبل التوقيع ولا تعتمد على صورة تعليمية قديمة. استخدم روابط موثوقة تصل إليها من الموقع الرسمي للأداة. لا تدخل عبارة الاسترداد أو المفتاح الخاص في موقع لمجرد أنه يعرض قائمة الموافقات؛ أداة المراجعة لا تحتاج إلى أسرار محفظتك كي تقرأ سجل العنوان.
ما معنى موافقة ERC-20 وحد الإنفاق؟
في معيار ERC-20 توجد وظيفة تسمح للمالك بتحديد مقدار يمكن لجهة أخرى إنفاقه من توكن معين. التطبيق قد يطلب هذه الموافقة قبل مبادلة الرصيد أو إيداعه في عقد. ثم يسحب العقد ما يحتاجه ضمن الحد المسجل. الموافقة نفسها لا تنقل الرصيد إلى الجهة، لكنها تمنحها قدرة تقنية تستمر على السلسلة إلى أن تنتهي وفق آلية العقد أو تغيّرها بمعاملة أخرى.
افصل دائماً بين ثلاثة عناوين: عنوان محفظتك، وعنوان التوكن، وعنوان العقد أو جهة الإنفاق. قد يستخدم التطبيق عقداً وسيطاً، وقد تكون هناك عدة موافقات من المحفظة نفسها لتوكنات مختلفة. اسم المشروع الظاهر في صفحة الويب لا يكفي لتحديد الجهة التي تملك الإذن؛ تحقق من العنوان والشبكة ومن تفاصيل المعاملة أو المستكشف. تعريف Ethereum للمخصص أو allowance يساعد على فهم المصطلح الأساسي.
لماذا يراجع المستخدمون الصلاحيات القديمة؟
قد تنسى موافقة منحتها قبل أشهر، أو تتوقف عن استخدام التطبيق الذي طلبها. إذا بقي حد الإنفاق قائماً، فإن فصل المحفظة من واجهة الموقع لا يغيّر الحالة المسجلة على سلسلة الكتل. وإذا حصل خلل أو استُغل عقد خبيث، فقد يكون الإذن الواسع أكثر خطورة من إذن محدود. توضح إرشادات Ethereum.org لإلغاء الوصول أن الموافقات غير المحدودة تزيد مساحة التعرض، وأن قطع الاتصال بواجهة التطبيق لا يلغي الإذن على السلسلة.
لا يعني ذلك أن كل موافقة خطيرة أو أن الإلغاء مطلوب بعد كل تفاعل. قد تحتاج بعض التطبيقات إلى إذن قائم لتعمل، وإلغاؤه قد يجعل العملية التالية تطلب منك الموافقة من جديد. الفكرة هي فهم الجهة والمبلغ والغرض، ثم تقليل الصلاحيات التي لم تعد تحتاج إليها. عند مراجعة قائمة طويلة، ابدأ بالإذن الذي لا تتذكره أو الذي لا يطابق التطبيق الذي تستخدمه، ثم تحقّق من هوية العقد من مصدر المشروع الرسمي.
كيف تفحص الموافقات خطوة بخطوة؟
أولاً، حدّد الشبكة التي استخدمت عليها التطبيق. Ethereum mainnet وArbitrum وOptimism وBase وسواها سلاسل منفصلة؛ موافقة على شبكة لا تظهر بالضرورة في قائمة شبكة أخرى. افتح أداة مراجعة معروفة أو مستكشفاً يدعم عرض صلاحيات التوكن، وأدخل عنوان محفظتك في وضع القراءة إن أمكن. لا تربط المحفظة إلا إذا كانت الميزة تتطلب ذلك، ولا توقّع رسالة أو معاملة لم تفهم غرضها.
ثانياً، قارن كل سطر باسم التوكن ورمز الشبكة وعنوان جهة الإنفاق وحد الإنفاق. أدوات العرض قد تعرض رقماً كبيراً جداً أو كلمة infinite؛ تعامل معها كحد واسع يحتاج إلى تفسير، لا كدليل مؤكد على اختراق. ابحث عن العقد في مستكشف الشبكة، وقارن عنوانه بالمعلومات المنشورة في وثائق المشروع الرسمية. تجنّب نسخ عنوان عقد من تعليق أو رسالة خاصة، لأن المحتال قد يضع عنواناً يشبه العنوان الصحيح.
ثالثاً، قرر إن كنت ما زلت تحتاج إلى الصلاحية. إذا كنت لا تعرف التطبيق أو انتهى استخدامك له، فراجع المعلومات المستقلة قبل اتخاذ الخطوة. إذا كان التطبيق مشروعاً وما زلت تستخدمه، فقد تختار خفض الحد إلى الكمية اللازمة بدلاً من إلغائه كلياً، متى كانت المحفظة والعقد يدعمان ذلك. لا تتعامل مع الترتيب في قائمة الأداة على أنه توصية؛ إنها بيانات تساعدك على اتخاذ قرار واعٍ بشأن محفظتك.
إرسال معاملة الإلغاء بأمان
عند اختيار إلغاء الموافقة، تنشئ الأداة معاملة على الشبكة. راجع في نافذة المحفظة اسم الشبكة، وعنوان المستفيد أو العقد، والعملية المقترحة، ورسوم الغاز. في موافقة ERC-20 التقليدية يكون الإلغاء عادةً بتغيير حد الإنفاق إلى صفر، لكن شاشة المحفظة قد لا تعرض الوصف بلغة واضحة. إذا ظهر عنوان غير متوقع أو طلبت الصفحة عبارة الاسترداد أو مفتاحاً خاصاً، أوقف العملية وأغلق الصفحة.
إلغاء الإذن معاملة على السلسلة، ولذلك قد يتطلب رسوماً بالعملة الأصلية للشبكة. تتغير الرسوم بحسب ازدحام الشبكة ونوع العملية، ولا يمكن تحديد مبلغ ثابت يصلح لكل مستخدم. انتظر تأكيد المعاملة، ثم أعد تحميل أداة الفحص واتصل بالشبكة نفسها مرة أخرى. تحقّق من أن حد الإنفاق صار صفراً أو أن جهة الإنفاق لم تعد تظهر ضمن الصلاحيات النشطة؛ لا تعتبر ضغط زر الإلغاء وحده دليلاً على نجاح المعاملة.
قد تفشل المعاملة أو تبقى معلقة إذا كانت الرسوم منخفضة أو الشبكة مزدحمة. لا توقّع معاملة ثانية بسرعة من نافذة منبثقة غير موثوقة. راجع معرف المعاملة على مستكشف السلسلة الرسمي، وتأكد من حالتها، ثم استخدم تعليمات المحفظة أو الأداة المعروفة لمعالجة معاملة معلقة. إذا لم تكن متأكداً من الحقل الذي تعرضه المحفظة، ارفض الطلب وابحث عن شرح من موفر المحفظة نفسه بدلاً من التخمين.
أخطاء شائعة عند إلغاء الموافقات
أكثر سوء الفهم شيوعاً هو اعتبار فصل المحفظة من الموقع بمثابة إلغاء. الفصل ينهي الاتصال بين الواجهة ومحفظتك في تلك الجلسة، أما الموافقة فهي حالة على السلسلة ويمكن أن تبقى حتى بعد إغلاق المتصفح. كذلك لا يعني إلغاء الموافقة أن التوكنات التي سبق أن نُقلت ستعود تلقائياً. الإلغاء يمنع استخدام الإذن لاحقاً ضمن حدوده؛ لا يعكس تحويلاً اكتمل بالفعل.
الخطأ الثاني هو فحص شبكة واحدة فقط. إذا استخدمت جسراً أو تطبيقاً على أكثر من شبكة، فقد توجد سجلات منفصلة لكل سلسلة. راجع كل شبكة استخدمتها، لكن لا تضغط على روابط عشوائية تدعي العثور على كل الموافقات عبر الإنترنت. الخطأ الثالث هو إلغاء عقد من دون مطابقة عنوانه مع التوكن والمشروع، ما قد يقطع وظيفة تحتاجها. اجمع المعلومات أولاً ثم نفّذ تغييرات محددة، خصوصاً عندما تعرض الأداة أسماء عقود مختصرة أو غير مألوفة.
هناك أيضاً حدود تقنية يجب فهمها. إلغاء allowance قياسي لا يعالج عبارة استرداد مكشوفة أو مفتاحاً خاصاً مسروقاً؛ من يسيطر على المفتاح يستطيع إنشاء معاملات جديدة. وقد توجد أذونات توقيع من نوع Permit أو موافقات NFT بآليات مختلفة عن حد ERC-20 المعتاد. إذا وقعت رسالة أو إذناً غير واضح، اقرأ تفاصيله من مصدر رسمي أو اطلب مساعدة موفر المحفظة، ولا تفترض أن زر إلغاء ERC-20 يغطي كل نوع من التفويضات.
قائمة مراجعة قصيرة بعد الإلغاء
- تحقق من عنوان المحفظة والشبكة قبل فتح قائمة الصلاحيات.
- طابق اسم التوكن وعنوان جهة الإنفاق مع مصدر موثوق للمشروع.
- اقرأ نافذة المعاملة والرسوم، ولا توقّع إذا لم تفهم ما ستغيّره.
- انتظر تأكيد السلسلة، ثم أعد الفحص للتأكد من أن الحد أصبح صفراً.
- كرّر المراجعة على كل شبكة استخدمتها، مع حفظ معرفات المعاملات المهمة.
يمكنك كذلك مراجعة دليلنا عن الفرق بين العملة المستقرة والوديعة البنكية لفهم أن امتلاك توكن لا يساوي حماية مصرفية. وتجد مواداً إضافية عن ضبط المخاطر والمحافظ في مركز إدارة المخاطر والتنفيذ في CryptoSigy. صلاحيات العقد جزء واحد من أمان المحفظة؛ كلمات الاسترداد، جهازك، الروابط، والتحقق من العناوين كلها مهمة أيضاً.
تذكّر أن الإلغاء لا يضمن استرداد أموال فُقدت، ولا يضمن سلامة مشروع أو عقد ذكي. اقرأ البيانات بنفسك، استخدم أدوات معروفة، واحتفظ بقدر كافٍ من العملة الأصلية لدفع الرسوم قبل بدء معاملة. إذا كان المبلغ كبيراً أو لا تفهم ما تعرضه النافذة، توقف حتى تحصل على شرح من الوثائق الرسمية. هذه معلومات تعليمية عامة عن التقنية وليست توصية استثمارية أو دعوة لاستخدام تطبيق بعينه.
