Отключение dApp и отзыв разрешений токенов Solana
Данные о ценах и возможностях проверены 3 сентября 2026 г..
Connected Apps и разрешения токенов выглядят связанными в интерфейсе кошелька, но Solana различает их. Отключение управляет сессией сайта, а отзыв меняет on-chain approval в token account.
После подозрительной подписи один шаг может оставить другую связь нетронутой.
Отзывает ли отключение dApp approvals токенов?
Нет. Отключение удаляет сайт из списка connected apps, но не стирает on-chain delegate. Завершите соединение в настройках кошелька, затем отдельно выполните сканирование approvals, проверьте и отзовите незнакомых account-level delegates.
| Действие | Где существует | Что меняет | Чего не делает |
|---|---|---|---|
| Отключение app | Интерфейс и web-сессия | Удаляет активное соединение | Не меняет on-chain token accounts |
| Отзыв approval | SPL Token или Token-2022 account | Стирает delegate и allowance | Не отключает сайт и не отменяет переводы |
Обычное подключение сообщает сайту публичный адрес и позволяет запрашивать подписи, но не раскрывает private key. Подписанная позже транзакция может создать delegate, который останется до отзыва, замены или закрытия счёта.
Что делать после подозрительного взаимодействия?
- Закройте страницу и отклоните запросы.
- Отключите её в кошельке. В Phantom: Settings → Connected Apps.
- Изучите подписанную транзакцию в explorer.
- Просканируйте delegates. Revoke проверяет SPL Token и Token-2022 только для чтения.
- Отзывайте только понятные записи. Marketplace, staking и vault могут использовать законные delegates.
- Мигрируйте при более широком риске. При раскрытой phrase или key, malware либо неясных последствиях перенесите активы в кошелёк с новой phrase.
См. руководство по инциденту Phantom.
Отключение и отзыв не отменяют подтверждённую blockchain-транзакцию. Они удаляют лишь оставшиеся пути доступа. Сохраните подписи и адреса и не платите за обещание гарантированного возврата.
Что такое account-level token delegate?
Это адрес, которому разрешено перевести или сжечь до установленной суммы из одного token account. У счёта есть один текущий delegate. Инструкция Revoke стирает delegate и allowance, не сжигая токены, не переводя баланс и не закрывая счёт.
Owner остаётся владельцем после обычного approval. Не нужно ставить “правильного” delegate: безопасное базовое состояние — его отсутствие. Доверенное приложение сможет запросить ограниченное разрешение с проверенного сайта.
Revoke не очищает PermanentDelegate Token-2022 на mint, потому что holder не может отозвать mint-level роль. Также не меняет ownership, close authority, mint authority или freeze authority. См. Approval токена, mint authority и freeze authority.
Token Programs запрещают менять delegate у замороженного счёта; сначала его должна разморозить соответствующая authority. Sol Incinerator скрывает такие счета, часто связанные с programmable NFT или staking.
Когда достаточно отключения?
После законного сайта, если вы не создавали on-chain delegate. Это уменьшает число сайтов, способных показывать новые запросы. Не считайте, что каждому connected app соответствует approval или каждому delegate — активная сессия.
Когда нужен только отзыв?
Можно отозвать старое разрешение, когда web-сессии уже нет, или отменить allowance, сохранив доступ к сайту для чтения. Законный delegate может поддерживать листинг или позицию, поэтому проверьте его до подписи.
Создаёт ли случайный токен approval?
Нет. Незапрошенный токен может прийти без подписи, но не подключает сайт, не назначает отправителя delegate других счетов и не раскрывает key. Опасна ссылка в метаданных, ведущая к вредоносной подписи. См. руководство о scam token.
Отозвать разрешения
Просканируйте SPL Token и Token-2022 accounts на отзывных delegates, проверьте каждую allowance и удалите только выбранные approvals.
Читайте также
Часто задаваемые вопросы
Отзывает ли отключение dApp разрешения в Solana?
Нет. Отключение удаляет активную связь сайта с кошельком и прекращает обычные запросы этой сессии. Оно не стирает delegate approval, уже записанное on-chain в token account. Отдельно просканируйте account-level delegates, проверьте каждый и отзовите незнакомые или больше не нужные разрешения.
Чем connected apps отличаются от approvals токенов?
Связь с connected app хранится в интерфейсе кошелька и позволяет сайту видеть публичный адрес и запрашивать подписи. Approval — это on-chain allowance delegate для конкретного token account. Удаление одной связи автоматически не удаляет другую, поэтому после подозрительного взаимодействия проверяйте обе.
Делает ли отзыв approval скомпрометированный кошелёк безопасным?
Сам по себе — нет. Отзыв удаляет выбранного account-level delegate и остаток allowance. Он не отменяет подтверждённый перевод, не меняет раскрытую recovery phrase, не удаляет все протокольные полномочия и не отменяет off-chain подпись сообщения. При возможной широкой компрометации перенесите доверенные активы в новый кошелёк.
Берёт ли Sol Incinerator комиссию за отзыв approvals?
Нет. Revoke не берёт комиссию платформы, поскольку отзыв не освобождает rent счёта. Первичное сканирование выполняется только для чтения, а вы платите лишь сетевую комиссию Solana за транзакцию, которую решите подписать после проверки найденных account-level delegates.