Memutus dApp vs Mencabut Persetujuan Token di Solana
Bukti harga dan kemampuan telah diperiksa 3 September 2026.
Antarmuka dompet menempatkan “Connected Apps” dan izin token berdekatan secara konsep, tetapi Solana tidak memperlakukannya sebagai hal yang sama. Memutus koneksi mengatur apakah situs masih terkait dengan sesi dompet. Mencabut persetujuan mengubah izin yang tercatat dalam akun token on-chain.
Perbedaan ini paling penting setelah tanda tangan mencurigakan: hanya melakukan salah satu dapat membiarkan hubungan lain tetap aktif.
Apakah memutus dApp mencabut persetujuan token di Solana?
Tidak. Memutus koneksi menghapus situs dari daftar aplikasi terhubung di dompet, tetapi tidak membersihkan delegasi yang sudah tercatat on-chain. Gunakan pengaturan dompet untuk mengakhiri koneksi, lalu lakukan pemindaian persetujuan token terpisah dan cabut delegasi akun yang tidak dikenal setelah ditinjau.
Anggap kedua tindakan sebagai lapisan terpisah:
| Tindakan | Lokasi | Yang diubah | Yang tidak dilakukan |
|---|---|---|---|
| Memutus aplikasi | Antarmuka dompet dan sesi situs | Menghapus koneksi aktif situs | Tidak mengubah akun token on-chain |
| Mencabut persetujuan | Akun SPL Token atau Token-2022 | Menghapus delegasi akun dan sisa jatah | Tidak memutus situs atau membatalkan transfer |
Koneksi biasa memperlihatkan alamat publik kepada situs dan memungkinkannya meminta pesan atau transaksi untuk disetujui. Koneksi tidak mengungkap private key. Namun, transaksi kemudian dapat menyetujui delegasi, dan izin itu bertahan sampai dicabut, diganti, atau akun ditutup.
Apa yang dilakukan setelah interaksi dApp mencurigakan?
Gunakan urutan yang mencakup kedua lapisan:
- Tutup halaman mencurigakan dan tolak permintaan tertunda. Jangan tanda tangani pembatalan atau pemeriksaan keamanan palsu.
- Putuskan di dompet. Di Phantom, jalur saat ini adalah Settings → Connected Apps.
- Tinjau transaksi yang ditandatangani. Buka tanda tangan terkonfirmasi di explorer Solana dan periksa perubahan saldo serta otoritas.
- Pindai delegasi akun. Alat Revoke Sol Incinerator memeriksa akun SPL Token dan Token-2022 melalui permintaan hanya baca.
- Cabut hanya entri yang dipahami. Marketplace, layanan staking, atau vault dapat menggunakan delegasi yang sah.
- Migrasi bila risikonya lebih luas. Jika recovery phrase atau private key terpapar, ada dugaan malware, atau efek transaksi tidak dapat dibatasi, pindahkan aset tepercaya ke dompet dengan recovery phrase baru.
Baca panduan respons insiden Phantom untuk daftar penanggulangan dan bukti lengkap.
Memutus dan mencabut tidak dapat membalikkan transaksi blockchain yang sudah terkonfirmasi. Keduanya menghapus jalur akses masa depan yang masih dapat dihapus. Jika aset sudah berpindah, simpan tanda tangan dan alamat; jangan membayar siapa pun yang menjanjikan pemulihan pasti.
Apa sebenarnya delegasi token tingkat akun?
Delegasi tingkat akun adalah alamat yang disetujui untuk memindahkan atau membakar hingga jumlah tertentu dari satu akun token. Setiap akun memiliki satu delegasi aktif. Instruksi Revoke menghapus delegasi dan sisa jatah tanpa membakar token, memindahkan saldo, atau menutup akun.
Pemilik akun token tetap menjadi pemilik setelah delegasi biasa disetujui. Pencabutan tidak mengharuskan Anda memasang pengganti atau memulihkan delegasi “benar”; kondisi aman bawaan adalah tanpa delegasi. Jika aplikasi tepercaya membutuhkan akses nanti, setujui kembali hanya melalui situs terverifikasinya.
Ada batas penting. Alat Revoke tidak menghapus PermanentDelegate Token-2022 pada mint karena holder tidak dapat mencabut peran tingkat mint tersebut. Alat ini juga tidak mengubah kepemilikan, close authority, mint authority, atau freeze authority. Baca Persetujuan Token vs Mint Authority vs Freeze Authority sebelum menyamakan semua label otoritas dengan izin dompet.
Akun beku adalah batas lain. Program token memblokir perubahan delegasi saat akun beku, jadi otoritas terkait harus mencairkannya sebelum pencabutan dapat berhasil. Sol Incinerator menyembunyikan akun beku yang memiliki delegasi karena sering menjadi bagian pNFT atau staking yang sah.
Kapan cukup memutus tanpa mencabut?
Memutus saja dapat cukup saat Anda selesai menggunakan situs sah dan tidak pernah menyetujui delegasi on-chain. Ini mengurangi jumlah situs yang dapat memulai permintaan baru. Anda juga dapat memutus aplikasi secara berkala sebagai kebersihan dompet.
Jangan berasumsi setiap aplikasi yang pernah terhubung memiliki persetujuan token. Sebaliknya, jangan menganggap setiap delegasi berasal dari situs yang masih terhubung. Keduanya adalah catatan terpisah dengan pengenal dan siklus hidup berbeda.
Kapan mencabut tanpa memutus?
Anda dapat mencabut persetujuan marketplace atau protokol lama meski sesi browser awal sudah hilang. Pencabutan juga berguna ketika ingin membatalkan jatah sambil mempertahankan situs untuk penggunaan hanya baca atau permintaan mendatang.
Menghapus delegasi sah dapat membatalkan listing atau mengganggu posisi aktif, jadi verifikasi delegasi dan token sebelum menandatangani. Pemindaian memberi informasi; pilihan tetap milik Anda.
Apakah menerima token acak menciptakan persetujuan?
Tidak. Token yang tidak diminta dapat tiba tanpa tanda tangan, tetapi penerimaan tidak otomatis menghubungkan situs, menjadikan pengirim sebagai delegasi akun lain, atau membuka private key. Bahaya umum bersifat sosial: metadata mengarahkan Anda ke situs yang meminta tanda tangan berbahaya. Hindari tautan dan gunakan panduan akses dompet oleh token scam.
Cabut Persetujuan
Pindai akun SPL Token dan Token-2022 untuk delegasi tingkat akun yang dapat dicabut, tinjau setiap jatah, dan hapus hanya persetujuan yang Anda pilih.
Bacaan Terkait
Pertanyaan Umum
Apakah memutus dApp mencabut izin di Solana?
Tidak. Memutus koneksi menghapus hubungan aktif situs dengan dompet dan menghentikan sesi itu mengirim permintaan dompet biasa. Tindakan tersebut tidak menghapus persetujuan delegasi yang sudah tersimpan on-chain dalam akun token. Pindai delegasi akun secara terpisah, tinjau masing-masing, lalu cabut yang tidak dikenal atau tidak diperlukan.
Apa perbedaan aplikasi terhubung dan persetujuan token?
Hubungan aplikasi terhubung berada di antarmuka dompet dan memungkinkan situs melihat alamat publik serta meminta tanda tangan. Persetujuan token adalah jatah delegasi on-chain pada akun token tertentu. Menghapus salah satunya tidak otomatis menghapus yang lain, jadi tinjau keduanya setelah interaksi mencurigakan.
Apakah mencabut persetujuan membuat dompet yang diretas aman?
Tidak dengan sendirinya. Pencabutan menghapus delegasi tingkat akun yang dipilih dan sisa jatahnya. Tindakan ini tidak dapat membalikkan transfer terkonfirmasi, mengganti recovery phrase yang terpapar, menghapus semua otoritas protokol, atau membatalkan tanda tangan off-chain. Pindahkan aset tepercaya bila kendali dompet mungkin sudah terganggu.
Apakah Sol Incinerator mengenakan biaya untuk mencabut persetujuan?
Tidak. Alat Revoke tidak mengenakan biaya platform karena pencabutan tidak melepaskan rent akun. Pemindaian awal hanya baca, dan Anda hanya membayar biaya jaringan Solana untuk transaksi pencabutan yang dipilih dan ditandatangani setelah meninjau delegasi tingkat akun yang terdeteksi.