那个晚上，盘面没什么动静，我闲着没事就想把几个闲置币扔进某个抵押协议赚点收益。打开App，选择存款，钱包弹窗蹦出来——屏幕上就一个按钮：Approve。

我的手指在那儿停了一下。批准什么呢？界面看起来没问题，但这个按钮总给人一种在签空白支票的感觉。那一刻的迟疑，其实已经触到了大多数钱包风险的根源。

Dalam DeFi bermain dengan staking, pinjaman, atau jaminan, prosesnya seperti ini: Kamu ingin mengunci token ke dalam protokol, bukan langsung mentransfer, tetapi terlebih dahulu memberi izin ke kontrak pintar—mengizinkannya mengambil token dari wallet kamu saat kondisi terpenuhi. Dalam industri disebut Allowance, yaitu persetujuan batasan. Misalnya, ikut serta dalam proyek mining staking, membutuhkan jaminan aset untuk menghasilkan stablecoin, lalu meng-stake stablecoin tersebut untuk mendapatkan keuntungan, maka kamu harus terlebih dahulu memberi kontrak protokol izin agar bisa mengelola jaminanmu.

Ada satu detail yang mudah diabaikan: Hampir semua token utama—stablecoin, sebagian besar altcoin, token lintas rantai—mengikuti standar ERC-20, dan semuanya memerlukan langkah persetujuan ini. Hanya ETH dan token native chain lain yang biasanya bisa melewati proses ini. Jadi mungkin kamu sudah pernah memberi izin beberapa kali tanpa sadar.

Lebih buruk lagi, banyak wallet secara default memberi izin dengan batas tak terbatas—seperti menyerahkan kunci secara permanen. Ini berarti, jika kontrak tersebut diretas atau ada serangan, asetmu berisiko diambil secara tak terbatas.