Een dApp loskoppelen versus token approvals intrekken op Solana
Bewijs voor prijzen en mogelijkheden gecontroleerd 3 september 2026.
Connected Apps en tokenrechten staan in walletinterfaces dicht bij elkaar, maar Solana behandelt ze apart. Loskoppelen beheert de websitesessie; intrekken verandert een on-chain approval in een token account.
Na een verdachte handtekening kan één actie de andere relatie intact laten.
Trekt het loskoppelen van een dApp token approvals in?
Nee. Loskoppelen verwijdert de website uit de connected-app-lijst, maar wist geen on-chain delegate. Beëindig de verbinding in de walletinstellingen en voer daarna een afzonderlijke approvalscan uit om onbekende account-level delegates na controle in te trekken.
| Actie | Waar | Verandert | Doet niet |
|---|---|---|---|
| App loskoppelen | Walletinterface en websessie | Verwijdert actieve verbinding | Wijzigt geen on-chain token accounts |
| Approval intrekken | SPL Token- of Token-2022-account | Wist delegate en allowance | Koppelt site niet los en draait transfers niet terug |
Een normale verbinding deelt het openbare adres en laat de site om handtekeningen vragen, maar onthult de private key niet. Een later ondertekende transactie kan een delegate instellen die blijft tot intrekking, vervanging of sluiting.
Wat doe je na een verdachte dApp-interactie?
- Sluit de pagina en wijs open verzoeken af.
- Koppel los in de wallet. In Phantom: Settings → Connected Apps.
- Controleer de ondertekende transactie in een explorer.
- Scan delegates. Revoke controleert SPL Token en Token-2022 alleen-lezen.
- Trek alleen begrepen items in. Marktplaatsen, staking en vaults kunnen legitieme delegates gebruiken.
- Migreer bij breder risico. Verplaats activa naar een wallet met nieuwe phrase bij gelekte secret, malware of onbegrensde effecten.
Zie de Phantom-incidentgids.
Loskoppelen en intrekken draaien geen bevestigde blockchaintransactie terug. Ze verwijderen alleen nog verwijderbare toegang. Bewaar handtekeningen en adressen en betaal niemand die gegarandeerd herstel belooft.
Wat is een account-level token delegate?
Dat is een adres dat tot een vastgesteld bedrag vanuit één token account mag overdragen of burnen. Ieder account heeft één huidige delegate. De instructie Revoke wist delegate en allowance zonder tokens te burnen, het saldo over te dragen of het account te sluiten.
De owner blijft eigenaar na een gewone approval. Je hoeft geen “juiste” delegate te herstellen; geen delegate is de veilige standaard. Een vertrouwde app kan later via de officiële site een beperkte approval vragen.
Revoke wist geen Token-2022 PermanentDelegate op de mint, want een holder kan die mint-level rol niet intrekken. Het wijzigt ook geen ownership, close authority, mint authority of freeze authority. Lees Token approval versus mint en freeze authority.
Token Programs blokkeren delegatewijzigingen op een frozen account; de juiste authority moet eerst thaw uitvoeren. Sol Incinerator verbergt zulke accounts, die vaak bij programmable NFT's of staking horen.
Wanneer alleen loskoppelen?
Dat kan genoeg zijn na een legitieme site als je nooit on-chain een delegate instelde. Het vermindert sites die nieuwe verzoeken kunnen starten. Veronderstel niet dat iedere connected app een approval heeft of iedere delegate een actieve sessie.
Wanneer alleen intrekken?
Je kunt een oude approval intrekken nadat de websessie verdwenen is, of een allowance annuleren terwijl de site voor lezen beschikbaar blijft. Een legitieme delegate kan een listing of positie ondersteunen; controleer vóór ondertekening.
Maakt ontvangst van een willekeurig token een approval?
Nee. Een token kan zonder jouw handtekening aankomen, maar verbindt geen site, maakt de afzender geen delegate van andere accounts en onthult geen key. Het gevaar is de metadatalink naar een kwaadaardige ondertekening. Zie de scam-tokengids.
Approvals intrekken
Scan SPL Token- en Token-2022-accounts op intrekbare delegates, controleer iedere allowance en verwijder alleen geselecteerde approvals.
Verder lezen
Veelgestelde vragen
Trekt het loskoppelen van een dApp Solana-rechten in?
Nee. Loskoppelen verwijdert de actieve walletverbinding van de site en stopt gewone verzoeken vanuit die sessie. Het wist geen delegate approval die al on-chain in een token account staat. Scan account-level delegates afzonderlijk, beoordeel ze en trek approvals in die je niet herkent of niet meer nodig hebt.
Wat is het verschil tussen connected apps en token approvals?
Een connected-app-relatie leeft in de walletinterface en laat een site het openbare adres zien en handtekeningen vragen. Een token approval is een on-chain delegate allowance voor een specifiek token account. Het verwijderen van de ene wist de andere niet automatisch; controleer beide na verdacht contact.
Maakt het intrekken van een approval een gecompromitteerde wallet veilig?
Niet op zichzelf. Intrekken wist de gekozen account-level delegate en resterende allowance. Het draait geen bevestigde overdracht terug, roteert geen gelekte recovery phrase, verwijdert niet iedere protocolspecifieke authority en annuleert geen off-chain berichthandtekening. Verplaats vertrouwde activa wanneer bredere controle mogelijk gecompromitteerd is.
Rekent Sol Incinerator kosten om token approvals in te trekken?
Nee. Revoke rekent geen platformkosten omdat intrekken geen account-rent vrijgeeft. De eerste scan is alleen-lezen en je betaalt uitsluitend de Solana-netwerkkosten voor een intrekkingstransactie die je na controle van de gevonden account-level delegates zelf ondertekent.