Connected Apps en tokenrechten staan in walletinterfaces dicht bij elkaar, maar Solana behandelt ze apart. Loskoppelen beheert de websitesessie; intrekken verandert een on-chain approval in een token account.
Na een verdachte handtekening kan één actie de andere relatie intact laten.
Trekt het loskoppelen van een dApp token approvals in?
Nee. Loskoppelen verwijdert de website uit de connected-app-lijst, maar wist geen on-chain delegate. Beëindig de verbinding in de walletinstellingen en voer daarna een afzonderlijke approvalscan uit om onbekende account-level delegates na controle in te trekken.
| Actie | Waar | Verandert | Doet niet |
|---|---|---|---|
| App loskoppelen | Walletinterface en websessie | Verwijdert actieve verbinding | Wijzigt geen on-chain token accounts |
| Approval intrekken | SPL Token- of Token-2022-account | Wist delegate en allowance | Koppelt site niet los en draait transfers niet terug |
Een normale verbinding deelt het openbare adres en laat de site om handtekeningen vragen, maar onthult de private key niet. Een later ondertekende transactie kan een delegate instellen die blijft tot intrekking, vervanging of sluiting.
Wat doe je na een verdachte dApp-interactie?
- Sluit de pagina en wijs open verzoeken af.
- Koppel los in de wallet. In Phantom: Settings → Connected Apps.
- Controleer de ondertekende transactie in een explorer.
- Scan delegates. Revoke controleert SPL Token en Token-2022 alleen-lezen.
- Trek alleen begrepen items in. Marktplaatsen, staking en vaults kunnen legitieme delegates gebruiken.
- Migreer bij breder risico. Verplaats activa naar een wallet met nieuwe phrase bij gelekte secret, malware of onbegrensde effecten.
Zie de Phantom-incidentgids.
Loskoppelen en intrekken draaien geen bevestigde blockchaintransactie terug. Ze verwijderen alleen nog verwijderbare toegang. Bewaar handtekeningen en adressen en betaal niemand die gegarandeerd herstel belooft.
Wat is een account-level token delegate?
Dat is een adres dat tot een vastgesteld bedrag vanuit één token account mag overdragen of burnen. Ieder account heeft één huidige delegate. De instructie Revoke wist delegate en allowance zonder tokens te burnen, het saldo over te dragen of het account te sluiten.
De owner blijft eigenaar na een gewone approval. Je hoeft geen “juiste” delegate te herstellen; geen delegate is de veilige standaard. Een vertrouwde app kan later via de officiële site een beperkte approval vragen.
Revoke wist geen Token-2022 PermanentDelegate op de mint, want een holder kan die mint-level rol niet intrekken. Het wijzigt ook geen ownership, close authority, mint authority of freeze authority. Lees Token approval versus mint en freeze authority.
Token Programs blokkeren delegatewijzigingen op een frozen account; de juiste authority moet eerst thaw uitvoeren. Sol Incinerator verbergt zulke accounts, die vaak bij programmable NFT's of staking horen.
Wanneer alleen loskoppelen?
Dat kan genoeg zijn na een legitieme site als je nooit on-chain een delegate instelde. Het vermindert sites die nieuwe verzoeken kunnen starten. Veronderstel niet dat iedere connected app een approval heeft of iedere delegate een actieve sessie.
Wanneer alleen intrekken?
Je kunt een oude approval intrekken nadat de websessie verdwenen is, of een allowance annuleren terwijl de site voor lezen beschikbaar blijft. Een legitieme delegate kan een listing of positie ondersteunen; controleer vóór ondertekening.
Maakt ontvangst van een willekeurig token een approval?
Nee. Een token kan zonder jouw handtekening aankomen, maar verbindt geen site, maakt de afzender geen delegate van andere accounts en onthult geen key. Het gevaar is de metadatalink naar een kwaadaardige ondertekening. Zie de scam-tokengids.
Approvals intrekken
Scan SPL Token- en Token-2022-accounts op intrekbare delegates, controleer iedere allowance en verwijder alleen geselecteerde approvals.