Cos’è un’approvazione di token?

Un’approvazione di token consente a uno smart contract specifico di spendere in seguito i token del Suo wallet fino al limite autorizzato. L’articolo spiega come compaiono le approvazioni nei flussi DEX, i rischi delle autorizzazioni illimitate o residue, come revocarle e cosa controllare prima di firmare un’approvazione o una richiesta permit.
Definizione
Un’approvazione di token (token approval) è un permesso che consente a uno smart contract specifico di spendere un token dal Suo saldo in un secondo momento, fino a un’allowance che Lei imposta.
Su molti flussi DEX o dApp wallet-first, Lei la vede come un prompt «Approve» prima di uno swap, di un deposito o di un’azione simile. Il contratto ha bisogno di quel permesso perché, secondo regole comuni sui token, non può prelevare liberamente i Suoi token senza di esso.
In parole semplici:
L’approvazione concede il permesso di spesa. Non è il trade in sé, e i token possono non muoversi con quel clic.
L’allowance resta registrata on-chain per quel token e per quello spender. Il sito può sparire. Il permesso può rimanere.
In trading
Come compaiono le approvazioni su un percorso DEX
Di solito Lei incontra l’approvazione di token quando un venue deve muovere un token che Lei già detiene.
Forma tipica:
- Lei connette un wallet a un venue wallet-first.
- Il prodotto Le chiede di approvare un token per un contratto spender.
- Lei firma l’allowance. Di solito questo costa gas di rete.
- Una conferma separata può completare lo swap, il deposito o un’altra azione.
- Qualsiasi allowance non usata può restare finché Lei non la abbassa o non la revoca.
Cosa leggere prima di firmare:
- quale token
- quale spender — il contratto che riceve il permesso, non solo il logo del sito
- quanto — size esatta, oppure di fatto illimitata
Tratti quel controllo come un controllo dell’indirizzo di prelievo. I primi test vanno fatti su frontend ufficiali affidabili, con size piccola e con un’allowance limitata quando il wallet Le consente di impostarla.
Un’allowance è di solito per token e per spender. Approvare USDC per un router non approva un altro token, e non copre automaticamente uno spender diverso. Una prima visita a un DEX che tocca diversi token può significare diversi prompt di approvazione. Se Lei imposta un’allowance limitata e poi la esaurisce, il venue può chiederLe di approvare di nuovo.
Una volta che esiste un’allowance valida, quello spender può prelevare entro l’importo restante in un secondo momento senza un altro clic di approvazione da parte Sua, finché l’allowance non viene consumata, abbassata o revocata.
Le monete native della rete spesso non usano lo stesso passaggio approve in stile ERC-20. Le approvazioni di operatore in stile NFT sono una superficie di permesso correlata: un clic può autorizzare un contratto a gestire molti item, e anche quel permesso può durare.
Le approvazioni sono specifiche di rete. Pulire una chain non ne pulisce un’altra.
Illimitato, residuo e revoca
Le approvazioni illimitate sono comuni perché riducono i prompt ripetuti. Lasciano anche un rischio permanente più ampio: se quello spender è maligno ora, o diventa non sicuro in seguito, può già avere il permesso di prelevare quel token senza una nuova approvazione da parte Sua.
Le allowance residue fanno parte del Suo libro dei rischi dopo il trade. I permessi vecchi su venue che Lei non usa più sono porte aperte che ha smesso di sorvegliare.
Per ridurre quell’esposizione:
- preferisca un’allowance limitata quando il flusso lo consente, soprattutto con saldi più grandi
- revochi o abbassi le approvazioni non usate quando ha finito con un venue
- ricordi che revocare è di per sé un’azione on-chain: costa gas e richiede la Sua firma
- riveda le allowance attive con gli strumenti del Suo wallet o con un checker di allowance on-chain reputabile
- tenga le approvazioni su un wallet operativo; non approvi con leggerezza da un indirizzo vault di lungo termine
Revocare / abbassare aiuta a fermare i prelievi futuri. Non annulla i token già presi.
Nemmeno l’isolamento hardware o offline rende sicura una cattiva approvazione. Se Lei firma un permesso di spesa allo spender sbagliato, il permesso resta reale.
Stato utile più recente: alcuni flussi usano firme in stile Permit al posto di una transazione approve separata. Il potere di spesa può muoversi tramite una firma, a volte con scope di importo e deadline. Alcuni design passano anche da un hub di approvazione condiviso, così una sola approvazione permanente più firme successive possono coprire molte app. Questo può risparmiare passaggi. Non rende opzionale la lettura. Una pagina di phishing che ottiene una cattiva firma in stile permit può drenare nella stessa famiglia di modi di una cattiva approvazione.
I drainer spesso mascherano approvazioni o firme maligne come «claim», «verify», «sync» o «mint». Se il prompt chiede un permesso di spesa, non è un login innocuo.
Firmare usa comunque il controllo della Sua chiave. Lei non dovrebbe dover incollare una seed o una chiave privata. Il dettaglio sulle chiavi vive in Cos’è una chiave privata?
Il dettaglio sulla commissione di rete vive in Cos’è la commissione di rete (gas)?
Come giudicare prima di alzare la size
- È un’approvazione, o solo un connect?
- Riconosco il frontend ufficiale e il contratto spender che mi aspetto?
- L’importo è limitato, oppure di fatto illimitato?
- Sto firmando da un wallet operativo, non da un vault che raramente voglio esporre?
- Dopo questo venue, ricorderò che esiste un’allowance residua e saprò come rivederla o revocarla?
Se opera su edgeX, verifichi il frontend ufficiale, inizi con size piccola e legga ogni prompt di approvazione o in stile permit nel Suo wallet prima di confermare.
Non confonda con
- Approvazione ≠ connettere il wallet. Connettere collega l’interfaccia. L’approvazione concede diritti di spesa.
- Approvazione ≠ transfer / send. Un transfer muove i token ora. Un’approvazione imposta un permesso per dopo.
- Approvazione ≠ il trade. L’azione di mercato è di solito una conferma separata.
- Approvazione ≠ commissione di rete (gas). Il gas paga la rete. L’approvazione è il permesso di spesa.
- Approvazione ≠ chiave privata / seed phrase. Quelle sono segreti di controllo e di backup. L’approvazione è un permesso che quei segreti possono firmare.
Condividi
Articoli correlati

Pronto per il prossimo passo?
Continua alla registrazione o al trading da questa pagina usando i link ufficiali.
Disclaimer
Questo contenuto ha solo scopo educativo e non costituisce consulenza in materia di investimenti. Il trading di asset digitali e derivati comporta rischi. Assicurati di comprendere i prodotti e valuta la tua situazione prima di fare trading.






