Hai hành động giải quyết hai lớp khác nhau. Disconnect quản lý mối quan hệ giữa trình duyệt và ví; revoke thay đổi quyền delegate đã tồn tại on-chain.
Khác biệt cốt lõi
Ngắt dApp ngăn website tiếp tục gửi yêu cầu qua phiên ví. Thu hồi phê duyệt gửi giao dịch on-chain để xóa delegate khỏi một token account cụ thể. Sau một site đáng ngờ, thường cần làm cả hai rồi xem lại giao dịch đã xác nhận.
| Hành động | Thay đổi | Không thay đổi |
|---|---|---|
| Ngắt dApp | Phiên site trong ví | Delegate on-chain hoặc giao dịch cũ |
| Thu hồi approval | Delegate và allowance của account đã chọn | Recovery phrase, quyền mint hay transfer đã xong |
Token SPL và Token-2022 có thể có delegate cấp tài khoản. Owner dùng lệnh phê duyệt; Revoke xóa delegate hiện tại. Một Token-2022 PermanentDelegate nằm ở mint và không phải quyền mà holder có thể xóa. Vì vậy Token-2022 cần được kiểm tra ở cả account và mint; tên Token-2022 không tự nói quyền nào đang hoạt động.
Sau tương tác đáng ngờ
- Đóng site và từ chối prompt đang chờ.
- Ngắt site trong connected apps.
- Xem activity và toàn bộ instruction của giao dịch.
- Mở Revoke Approvals, quét và xác minh từng delegate.
- Thu hồi mục đáng ngờ; chuyển sang ví có phrase mới nếu secret bị lộ.
- Lưu URL, chữ ký, địa chỉ và ảnh chụp.
Quét là chỉ đọc và Revoke không có phí nền tảng. Nó không đảo ngược transfer hay bảo vệ một recovery phrase đã lộ. Đọc hướng dẫn thu hồi quyền token, xử lý Phantom nối site scam, và các loại authority Solana.
Revoke Approvals
Quét delegate cấp token account ở chế độ chỉ đọc, xem allowance và chỉ thu hồi các approval bạn đã xác định.