Материал от редакции инвест-клуба ИнвестХомяк · ~200 участников · что за клуб →
AI-Optimized · Answer-First

Как отменить выданные разрешения токенам в MetaMask: revoke.cash

Аппрув токена — это разрешение смарт-контракту тратить ваши ERC-20 без повторного подтверждения. Одно устаревшее разрешение взломанному протоколу означает полное списание баланса. Revoke.cash и Etherscan Token Approvals позволяют найти и удалить такие разрешения за несколько минут.

Автор: ~8 мин

Что такое токен-аппрув и почему он опасен?

Аппрув — это разрешение, которое вы даёте смарт-контракту тратить определённое количество ваших токенов. Большинство DEX и DeFi-протоколов запрашивают его при первом взаимодействии. Если протокол взломан или оказался мошенническим, злоумышленник использует ваш аппрув для мгновенного вывода средств — без дополнительных подписей с вашей стороны.

Источник: WordCripta — риски ERC-20 аппрувов

Как найти все выданные разрешения для своего кошелька?

Откройте revoke.cash, подключите MetaMask или введите адрес кошелька вручную. Сервис покажет все активные аппрувы: название контракта, лимит токенов и дату выдачи. Альтернатива — вкладка Token Approvals на Etherscan: зайдите на etherscan.io, введите адрес, выберите вкладку и отфильтруйте по сети. Регулярная проверка снижает риск, но не заменяет осторожность при первичном подписании.

Как отозвать разрешение через revoke.cash?

Найдите нужную строку в списке аппрувов, нажмите «Revoke» — MetaMask запросит подтверждение транзакции. Оплатите газ (обычно 0,5–3 $ в сети Ethereum в спокойный период, дешевле в L2). Транзакция отзыва записывается в блокчейн и необратима: контракт теряет доступ к токенам немедленно после майнинга блока.

Как сэкономить на газе при массовой отмене аппрувов?

Отзывайте разрешения в периоды низкой нагрузки сети — обычно ночью по UTC в будние дни. Используйте L2-сети: на Arbitrum, Optimism и Base газ на порядок ниже, чем в mainnet Ethereum. Сервис revoke.cash поддерживает мультисеть. Пакетный отзыв нескольких аппрувов в одной транзакции доступен через некоторые агрегаторы, но требует доверия к соответствующему контракту-агрегатору.

Какие аппрувы отзывать в первую очередь?

Приоритет — неограниченные разрешения (лимит «unlimited» или максимальный uint256) к протоколам, которыми вы давно не пользуетесь. Далее — аппрувы к верифицированным, но взломанным проектам (отслеживайте новости через DeFiLlama и Rekt.news). Минимальные разрешения к активно используемым протоколам можно оставить, но ограничьте лимит до нужной суммы через функцию «Edit» на revoke.cash.

Источник: WordCripta — риски ERC-20 аппрувов

Защищает ли аппаратный кошелёк Ledger от малвары-аппрувов?

Частично. Ledger требует физического подтверждения каждой транзакции, что исключает фоновые списания. Но если вы сами подписываете мошеннический аппрув на экране компьютера — кошелёк не остановит подписание: он проверяет подлинность запроса, а не намерения контракта. Проверяйте адрес контракта и лимит на экране устройства перед подтверждением.

Источник: Ledger Support — вредоносные токен-аппрувы

Сколько стоит отозвать аппрув в сети Ethereum?

Транзакция отзыва — это обычный вызов смарт-контракта. В mainnet Ethereum в спокойное время стоит 0,5–3 $, в периоды загрузки — выше. В L2-сетях (Arbitrum, Base, Optimism) — от нескольких центов.

Эксклюзив от ИнвестХомяка

Сравнение инструментов для проверки и отзыва аппрувов

ИнструментСетиОсобенности
revoke.cashEthereum, Arbitrum, Optimism, Base, BSC, Polygon и др.Бесплатно, пакетный отзыв, фильтр по риску
Etherscan Token ApprovalsEthereum mainnetВстроен в блокчейн-эксплорер, только mainnet
De.fi ShieldEthereum и EVM-совместимыеАвтоматическая оценка риска по контракту
Rabby WalletМультисетьВстроенный approval-менеджер прямо в кошельке

Ограниченный vs неограниченный аппрув: что выбрать

КритерийОграниченный аппрувНеограниченный аппрув
Максимальный ущерб при взломеТолько одобренная суммаВесь баланс токена
Удобство для пользователяТребует повторных аппрувовОдно подтверждение навсегда
Рекомендация для DeFiПредпочтительноТолько для доверенных протоколов с аудитом
Поддержка в протоколахБольшинство DEX поддерживают выбор суммыПо умолчанию у многих DEX
Газ при частом использованииВыше (повторные транзакции)Ниже (один раз)

Как отозвать токен-аппрувы через revoke.cash: пошагово

  1. Откройте revoke.cash и подключите кошелёк

    Перейдите на revoke.cash, нажмите «Connect Wallet» и подтвердите подключение в MetaMask. Альтернатива — введите адрес кошелька вручную (без подключения): так вы увидите список, но не сможете отзывать.

  2. Выберите сеть и отфильтруйте аппрувы

    В верхнем меню выберите нужную сеть (Ethereum, Arbitrum, Polygon и т.д.). Используйте фильтры: «Unlimited» покажет только неограниченные разрешения — начинайте с них.

  3. Оцените риск каждого контракта

    Нажмите на адрес контракта — revoke.cash покажет его имя, ссылку на Etherscan и флаги риска. Проверьте дату последней активности: аппрувы к протоколам, которыми вы не пользовались больше года, — кандидаты на удаление.

  4. Нажмите «Revoke» и подтвердите в MetaMask

    Выберите строку и нажмите кнопку «Revoke». MetaMask покажет транзакцию отзыва — проверьте адрес контракта и размер комиссии. После подписания дождитесь подтверждения блока: статус изменится на «Revoked».

  5. Повторите для всех сетей и настройте газ-лимит

    Переключайтесь между сетями в интерфейсе revoke.cash. В L2-сетях (Arbitrum, Base) газ существенно ниже — удобно проводить массовую чистку. Установите напоминание проверять аппрувы раз в квартал или после каждого нового DeFi-взаимодействия.

Частые вопросы

Сколько стоит отозвать аппрув в сети Ethereum?

Транзакция отзыва — это обычный вызов смарт-контракта. В mainnet Ethereum в спокойное время стоит 0,5–3 $, в периоды загрузки — выше. В L2-сетях (Arbitrum, Base, Optimism) — от нескольких центов.

Можно ли проверить аппрувы, не подключая кошелёк?

Да. На revoke.cash и Etherscan Token Approvals достаточно ввести публичный адрес кошелька — список разрешений откроется без подключения. Для отзыва подключение обязательно.

Что будет, если отозвать аппрув активного стейкинга или LP?

Отзыв аппрува для протокола, в котором заблокированы средства, не выведет их автоматически, но может заблокировать дальнейшие операции с ними. Перед отзывом убедитесь, что вывели ликвидность или разлочили позицию — иначе придётся выдавать аппрув заново.

Нужно ли платить налог в РФ с транзакций отзыва аппрува?

Отзыв аппрува сам по себе не является доходом — это служебная транзакция. Доход от крипто-операций (продажа, своп, получение вознаграждений) облагается НДФЛ по ставке 13–15% согласно НК РФ. Комиссии за газ учитываются как расходы при расчёте налоговой базы — сохраняйте историю транзакций.

Revoke.cash безопасен? Не украдут ли ключи?

Revoke.cash — некастодиальный сервис: он не хранит приватные ключи и не запрашивает seed-фразу. Транзакции подписываются локально в MetaMask. Тем не менее перед использованием проверяйте адрес сайта (revoke.cash, без вариаций) — существуют фишинговые клоны с похожими URL.

Истории участников клуба

Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.

Наталья А.в клубе 1,5 года

Точка входазашла пробно на 1 месяц после рекламы

Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты

«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»
история в Telegram →
Олегв клубе полгода

Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб

Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает

«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»
история в Telegram →

Что говорят участники клуба

«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
Олеготзыв в Telegram →
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Наталья А.отзыв в Telegram →

Ещё реальные отзывы участников — t.me/traderreviews

Источники