Разрешение — это право контракта распоряжаться вашими токенами без отдельного подтверждения. Вы выдали его когда-то ради одной операции, а живёт оно до тех пор, пока вы не отзовёте. Через год-другой у активного пользователя таких прав набирается несколько десятков, и половина из них выдана приложениям, которыми он давно не пользуется.

Разберу, как устроена ревизия, что отзывать в первую очередь и почему делать это стоит по расписанию, а не по случаю.

Что именно вы разрешаете

Механика проще, чем кажется.

При подключении к приложению кошелёк спрашивает согласие на доступ к конкретному токену. Вы соглашаетесь, приложение получает право списывать этот токен, и дальше операции идут без вашего участия — в том и смысл, иначе каждый обмен требовал бы отдельного подтверждения.

Проблема в объёме и сроке.

Неограниченное разрешение выдаётся по умолчанию почти везде, потому что так удобнее и дешевле: одно подтверждение вместо десятка.

Чем это опасно

Само по себе разрешение ничего не крадёт.

Опасность появляется позже, и причин у неё три.

Первая — взлом контракта.

Приложение было честным, но в его коде нашли уязвимость, и теперь право списывать ваши токены есть у того, кто её использовал.

Вторая — злой умысел разработчика. Проект работал годами, собрал разрешения тысяч пользователей и однажды воспользовался ими разом.

Третья — поддельный сайт.

Вы подписали разрешение, думая, что подключаетесь к знакомому приложению, а на деле выдали доступ мошеннику; порядок проверки описан в материале о том, как проверить ссылку перед подключением кошелька.

Ограниченные и неограниченные

Различие, от которого зависит масштаб последствий.

Разрешения делятся на ограниченные и неограниченные: первые дают право распорядиться конкретной суммой или конкретным предметом, вторые — всем, что есть и появится на адресе.

Приложения предпочитают вторые.

Так удобнее и дешевле для пользователя: одно подтверждение вместо десятка, никаких повторных комиссий при каждой операции.

Цена удобства выясняется потом.

Неограниченное разрешение, выданное три года назад забытому приложению, покрывает и тот баланс, который вы завели на этот адрес вчера.

Порядок ревизии

Второй шаг важнее прочих.

Разрешение на токен, которого у вас почти нет, беспокойства не стоит, а вот доступ к основной части баланса требует внимания в первую очередь — начинайте сверху.

Что отзывать сразу

1. Приложения, которыми не пользовались полгода. Незакрытый доступ без пользы.
2. Незнакомые контракты. Не помните, откуда — отзывайте.
3. Разрешения на крупные суммы. Даже у знакомых приложений.
4. Всё, что выдано после подозрительной ссылки. Тут вопросов быть не должно.
5. Доступы закрывшихся проектов. Контракт живёт, даже когда сайт исчез.

Последний пункт объясню отдельно.

Закрытие проекта не отменяет выданных ему прав: контракт остаётся в сети и работает, а вот кто им управляет после ухода команды — вопрос без ответа.

Сколько стоит отзыв

Единственный аргумент против регулярной ревизии — комиссия сети.

Отзыв разрешения — обычная операция, и платить за неё приходится по общим правилам. В дорогих сетях при загрузке набегает заметная сумма, особенно если чистить десяток доступов разом.

Отсюда два практических приёма.

Делайте ревизию в часы низкой нагрузки, когда комиссия падает: разница между пиком и затишьем бывает кратной. И сравнивайте затраты с суммой, к которой открыт доступ, — обычно это сравнение закрывает вопрос само собой.

Почему раз в квартал

Регулярность важнее тщательности, и вот почему.

Разрешения накапливаются незаметно.

Каждое выдаётся по делу, в момент, когда оно нужно, и никто не ведёт им учёт — через полгода список удивляет даже аккуратного человека.

Квартал — разумный шаг.

За три месяца успевает набраться заметное количество новых доступов, но не столько, чтобы разбор превратился в отдельный проект на весь вечер.

Привяжите проверку к запоминающейся дате. Начало квартала, день зарплаты, что угодно из того, что вы и так помните: без привязки ревизия откладывается бесконечно.

Где смотреть список

Способов три, и выбор зависит от того, насколько вы доверяете инструментам.

Первый — сам кошелёк.

Многие приложения показывают выданные разрешения в настройках, и это самый безопасный путь: никаких сторонних сайтов, никаких подключений.

Второй — обозреватель сети.

У большинства обозревателей есть раздел проверки разрешений, где достаточно ввести адрес: список открывается без подключения кошелька, а подключение нужно только для самого отзыва.

Третий — специализированный сервис.

Такие сайты удобнее прочих и работают сразу с десятками сетей, но именно их подделывают чаще всего, поэтому адрес набирают руками, а не переходят по ссылке из поиска или переписки.

Совет для осторожных: смотреть список через обозреватель, а отзывать через кошелёк. Немного дольше, зато без лишнего доверия.

Обман на самом отзыве

Схема, о которой стоит знать до того, как вы откроете сервис проверки.

Осенью 2025 года пользователи теряли средства при попытке отозвать разрешения через известные сервисы: в списке оказывались поддельные записи, отзыв которых обходился в неожиданно крупную сумму.

Механика простая и остроумная.

Мошенник создаёт запись, отзыв которой требует огромного расхода на комиссию, вы нажимаете кнопку в привычном интерфейсе и оплачиваете операцию, не глядя на её стоимость.

Защита тоже простая.

Смотрите на комиссию перед подтверждением каждого отзыва: обычная операция стоит копейки, и любая сумма заметно выше привычной — повод отказаться и разобраться.

Сервисы после того случая начали блокировать подозрительные записи, но полагаться стоит на собственное внимание, а не на чужие фильтры.

Разрешения и рост цены

Связь, о которой думают редко.

Пока токен стоил копейки, доступ к нему никого не интересовал. Вырос в цене — и забытое разрешение превратилось в реальную возможность для того, кто им владеет.

Отсюда правило момента.

После заметного роста портфеля ревизию стоит провести внеочередную, не дожидаясь квартальной даты: изменилась не ваша ситуация с доступами, а их стоимость для чужого человека.

Ограниченные разрешения вместо бессрочных

Мера, которая снимает большую часть риска заранее.

Многие кошельки позволяют указать сумму при подтверждении: вместо неограниченного доступа вы разрешаете списать ровно столько, сколько нужно для этой операции.

Минус у подхода один.

Следующая операция потребует нового подтверждения и новой комиссии, и при частой работе с приложением это утомляет — здесь каждый решает сам, что для него дороже.

Компромисс тоже есть. Ограничивайте разрешения для крупных сумм и незнакомых приложений, оставляя неограниченные там, где работаете постоянно и с небольшими объёмами.

Отключение и отзыв — разные вещи

Путаница, которая стоит людям денег.

Отключение кошелька от приложения разрывает связь в интерфейсе: сайт больше не видит ваш адрес, кнопка меняется на «подключить». Разрешение при этом остаётся в силе.

Это два независимых действия.

Отключение — вопрос удобства и приватности, отзыв разрешения — вопрос безопасности, и первое без второго защиты не даёт. Порядок отключения описан в материале о том, как отключить кошелёк от приложения после работы.

Что записать по итогам

Ревизия без записи превращается в угадайку через три месяца.

Заведите строчку в файле с заметками о ключах.

Дата проверки, сколько разрешений отозвано, какие оставлены осознанно — трёх пунктов достаточно, и записывать их дольше минуты не придётся.

Последнее важнее прочего.

В следующий раз вы не будете вспоминать, почему эти доступы уцелели, и проверка не превратится в повторное разбирательство с теми же записями.

Отмечайте приложения, которым доверяете.

Список постоянных сервисов не меняется месяцами, а всё, что оказалось вне его, отзывается без раздумий: так проверка из получаса превращается в пять минут.

Что делать при подозрении

Заметили в списке разрешение, которого не выдавали? Порядок такой.

Сначала отзовите его.

Не разбираясь в происхождении и не пытаясь вспомнить, откуда оно взялось: выяснение обстоятельств подождёт, а вот чужой доступ ждать не будет.

Затем проверьте историю операций по адресу.

Не было ли списаний, о которых вы не знаете; порядок описан в материале о том, как проверить историю операций своего адреса.

И только потом ищите причину.

Скорее всего, окажется, что разрешение выдано давно и забыто, но проверить стоит: разница между забывчивостью и чужим доступом принципиальна.

Разделение как страховка

Ревизия помогает, но полностью проблему не снимает.

Кошелёк, которым вы подключаетесь к приложениям, неизбежно накапливает разрешения — такова его работа. Значит, крупные суммы в нём держать не стоит вовсе.

Разделение решает вопрос радикально.

Основное хранение живёт отдельно и ни к чему не подключается, рабочий кошелёк содержит сумму под текущие задачи, и любое забытое разрешение ограничено его содержимым; порядок описан в материале о том, как разделить хранение между несколькими кошельками.