Saudari-saudari, baru saja selesai baca panduan Pools & Vaults terbaru dari @Hertzflow_xyz, semasa deposit test USDT pertama kali, perlu Approve dahulu, kemudian klik Deposit secara berasingan. Ramai orang menganggap berjaya apabila pemberian kuasa berjaya, tetapi sebenarnya tidak—saya lebih peduli kepada siapa kuasa ini diberikan dan berapa banyak. Connect hanya menyambungkan dompet, Approve membenarkan kontrak tertentu menggunakan jumlah USDT tertentu, dan Deposit lah yang benar-benar memindahkan dana. Selepas klik pop-up Approve, sebenarnya tiada pergerakan dana. Pihak rasmi menamakan Router sebagai Token approval management, tetapi maklumat awam tidak secara terus memberikan alamat spender spesifik, atau menyatakan sama ada kuota lalai adalah tepat atau tanpa had. Perhatikan token, spender, dan jumlah sebelum menandatangani. Selepas keluar, semak semula sama ada allowance masih wujud. Untuk mengetahui sama ada Pool dan Vault menggunakan spender yang sama, lihat pop-up dompet dan rekod di rantai. Saya rasa HertzFlow sepatutnya membenarkan pengguna menentukan berapa banyak USDT yang boleh digunakan oleh kontrak tertentu, serta di mana untuk mencabulnya. Kerana test USDT tidak mempunyai nilai sebenar, ia sempurna untuk melatih kebiasaan ini. Kunci peribadi mengawal siapa yang boleh menandatangani, manakala allowance mengawal berapa banyak token yang boleh dipanggil oleh kontrak. Hanya memperhatikan kunci peribadi tidak cukup—pengurusan kuasa sebenarnya belum selesai.