Как отозвать разрешения смарт-контрактам через De.Fi Scanner, Etherscan и MetaMask

Каждое подписанное approve сохраняется в блокчейне бессрочно — пока вы его не отзовёте. Если протокол взломан или контракт окажется вредоносным, злоумышленник может вывести токены в любой момент, даже спустя годы. Пользователи DeFi накапливают десятки активных approvals: один аудит через De.Fi Scanner или Etherscan нередко показывает 30–50 активных разрешений у тех, кто активно торговал на DEX. Риск: безлимитный approve на взломанный протокол равнозначен открытому доступу ко всему балансу токена.

В MetaMask нет встроенного полного списка approvals — кошелёк показывает только текущие запросы, но не историю. Для просмотра активных разрешений используйте вкладку «Разрешения» в настройках конкретного сайта (MetaMask → три точки → Подключённые сайты) или воспользуйтесь внешним инструментом: De.Fi Scanner либо Etherscan Token Approvals. Подключите тот же адрес — все approvals привязаны к адресу кошелька, а не к приложению MetaMask. Нюанс: MetaMask Portfolio (portfolio.metamask.io) имеет базовый раздел Approvals, но покрывает не все сети.

Откройте de.fi/scanner, подключите кошелёк через MetaMask или WalletConnect. Сервис автоматически просканирует все активные approvals по поддерживаемым сетям и присвоит каждому уровень риска. Выберите разрешения для отзыва и нажмите Revoke — каждое разрешение требует отдельной транзакции. De.Fi поддерживает пакетный отзыв (batch revoke) через собственный контракт, что позволяет объединить несколько отзывов в одну транзакцию. Риск: batch revoke сам по себе требует approve на контракт De.Fi — убедитесь, что используете официальный сайт, а не клон.

Перейдите на etherscan.io/tokenapprovalchecker, введите адрес кошелька — список покажет все ERC-20 approvals на Ethereum. Подключите MetaMask, нажмите Revoke рядом с нужным разрешением и подтвердите транзакцию. Для Arbitrum используйте arbiscan.io/tokenapprovalchecker, для BSC — bscscan.com/tokenapprovalchecker. Преимущество: вы взаимодействуете напрямую с блокчейн-эксплорером без необходимости доверять третьему сайту. Ограничение: нет пакетного отзыва — каждое разрешение требует отдельной транзакции и отдельной оплаты газа.

Стоимость одного revoke на Ethereum — порядка 0,3–2 долл. при стандартных условиях сети; на L2 (Arbitrum, Base, Optimism) — в 10–50 раз дешевле. Если у вас накопилось много approvals на Ethereum, дождитесь низкой загрузки сети (обычно ночь по UTC в будни) или используйте пакетный отзыв через De.Fi. Для BSC и других EVM-сетей газ дешевле на порядок. Нюанс: попытка сэкономить на газе и занизить его ниже базового уровня приведёт к зависшей транзакции, которую придётся ускорять или отменять.

Приоритет: безлимитные разрешения (сумма 2^256−1 или «Unlimited») на крупные суммы токенов, разрешения на неверифицированные или малоизвестные контракты, approvals на протоколы, которые вы перестали использовать более 3 месяцев назад. De.Fi Scanner автоматически маркирует высокорисковые разрешения красным. Низкий приоритет: точные лимиты на крупные верифицированные протоколы (Uniswap, Aave, Curve) — они регулярно проходят аудит, хотя риск ненулевой. Нюанс: после отзыва при следующем использовании протокола потребуется новый approve.

De.Fi — известный в DeFi-сообществе сервис безопасности. Подключение кошелька для чтения данных не передаёт приватный ключ или seed-фразу. Риск возникает при использовании фейковых клонов: всегда проверяйте URL вручную (de.fi, не defi-scanner.com и подобные).