Відключення dApp і відкликання дозволів токенів Solana
Дані про ціни та можливості перевірено 3 вересня 2026 р..
Connected Apps і дозволи токенів виглядають пов'язаними в інтерфейсі гаманця, але Solana розрізняє їх. Відключення керує сесією сайту, а відкликання змінює on-chain approval у token account.
Після підозрілого підпису один крок може залишити інший зв'язок незмінним.
Чи відкликає відключення dApp approvals токенів?
Ні. Відключення видаляє сайт зі списку connected apps, але не стирає on-chain delegate. Завершіть з'єднання в налаштуваннях гаманця, потім окремо виконайте сканування approvals, перевірте та відкличте незнайомих account-level delegates.
| Дія | Де існує | Що змінює | Чого не робить |
|---|---|---|---|
| Відключення app | Інтерфейс і web-сесія | Видаляє активне з'єднання | Не змінює on-chain token accounts |
| Відкликання approval | SPL Token або Token-2022 account | Стирає delegate й allowance | Не відключає сайт і не скасовує перекази |
Звичайне підключення повідомляє сайту публічну адресу й дозволяє запитувати підписи, але не розкриває private key. Підписана пізніше транзакція може створити delegate, який залишиться до відкликання, заміни чи закриття рахунку.
Що робити після підозрілої взаємодії?
- Закрийте сторінку й відхиліть запити.
- Відключіть її в гаманці. У Phantom: Settings → Connected Apps.
- Вивчіть підписану транзакцію в explorer.
- Проскануйте delegates. Revoke перевіряє SPL Token і Token-2022 лише для читання.
- Відкликайте лише зрозумілі записи. Marketplace, staking і vault можуть використовувати законні delegates.
- Мігруйте за ширшого ризику. За розкритої phrase або key, malware чи незрозумілих наслідків перенесіть активи в гаманець із новою phrase.
Див. посібник щодо інциденту Phantom.
Відключення й відкликання не скасовують підтверджену blockchain-транзакцію. Вони видаляють лише шляхи майбутнього доступу. Збережіть підписи й адреси та не платіть за обіцянку гарантованого повернення.
Що таке account-level token delegate?
Це адреса, якій дозволено переказати або спалити до встановленої суми з одного token account. Рахунок має одного поточного delegate. Інструкція Revoke стирає delegate й allowance, не спалюючи токени, не переказуючи баланс і не закриваючи рахунок.
Owner залишається власником після звичайного approval. Не потрібно встановлювати “правильного” delegate: безпечний базовий стан — його відсутність. Довірений застосунок зможе запросити обмежений дозвіл із перевіреного сайту.
Revoke не очищає PermanentDelegate Token-2022 на mint, бо holder не може відкликати mint-level роль. Також не змінює ownership, close authority, mint authority або freeze authority. Див. Approval токена, mint authority і freeze authority.
Token Programs забороняють змінювати delegate замороженого рахунку; спершу його має розморозити відповідна authority. Sol Incinerator приховує такі рахунки, часто пов'язані з programmable NFT або staking.
Коли достатньо відключення?
Після законного сайту, якщо ви не створювали on-chain delegate. Це зменшує кількість сайтів, здатних показувати нові запити. Не вважайте, що кожному connected app відповідає approval або кожному delegate — активна сесія.
Коли потрібне лише відкликання?
Можна відкликати старий дозвіл, коли web-сесії вже немає, або скасувати allowance, зберігши доступ до сайту для читання. Законний delegate може підтримувати listing або позицію, тому перевірте його до підписання.
Чи створює випадковий токен approval?
Ні. Небажаний токен може надійти без підпису, але не підключає сайт, не призначає відправника delegate інших рахунків і не розкриває key. Небезпечне посилання в метаданих, що веде до шкідливого підпису. Див. посібник про scam token.
Відкликати дозволи
Проскануйте SPL Token і Token-2022 accounts на відкличних delegates, перевірте кожну allowance й видаліть лише вибрані approvals.
Читайте також
Поширені запитання
Чи відкликає відключення dApp дозволи в Solana?
Ні. Відключення видаляє активний зв'язок сайту з гаманцем і припиняє звичайні запити цієї сесії. Воно не стирає delegate approval, уже записане on-chain у token account. Окремо проскануйте account-level delegates, перевірте кожен і відкличте незнайомі або більше не потрібні дозволи.
Чим connected apps відрізняються від approvals токенів?
Зв'язок із connected app зберігається в інтерфейсі гаманця й дає сайту змогу бачити публічну адресу та запитувати підписи. Approval — це on-chain allowance delegate для конкретного token account. Видалення одного зв'язку автоматично не видаляє інший, тому після підозрілої взаємодії перевіряйте обидва.
Чи робить відкликання approval скомпрометований гаманець безпечним?
Саме по собі — ні. Відкликання видаляє вибраного account-level delegate й залишок allowance. Воно не скасовує підтверджений переказ, не змінює розкриту recovery phrase, не видаляє всі протокольні повноваження й не скасовує off-chain підпис повідомлення. За можливої широкої компрометації перенесіть довірені активи.
Чи бере Sol Incinerator комісію за відкликання approvals?
Ні. Revoke не бере комісію платформи, оскільки відкликання не вивільняє rent рахунку. Первинне сканування виконується лише для читання, а ви сплачуєте тільки мережеву комісію Solana за транзакцію, яку вирішите підписати після перевірки знайдених account-level delegates.