Сестры, только что прочитала руководство по Pools & Vaults от @Hertzflow_xyz. При первом депозите test USDT нужно сначала выполнить Approve, а затем отдельно нажать Deposit. Многие думают, что после успешной авторизации всё сделано, но это не так. Мне важнее знать, кому именно была дана эта авторизация и на какую сумму. Connect — это просто подключение кошелька, Approve разрешает определённому контракту использовать определённую сумму USDT, а именно Deposit — это настоящий депозит средств. После нажатия на окно Approve деньги ещё не двигаются. Официально Router назван Token approval management, но в открытой информации нет ни прямого указания адреса spender, ни уточнения, по умолчанию установлено точное или неограниченное количество. Перед подписью проверяйте токен, spender и сумму. После выхода проверьте, остался ли allowance. Чтобы узнать, используют ли Pool и Vault один и тот же spender, достаточно посмотреть на всплывающие окна кошелька и записи в блокчейне. Я считаю, что HertzFlow должен позволять указывать, какому контракту и сколько USDT разрешено использовать, а также где можно отозвать эти права. test USDT не имеет реальной ценности — идеально подходит для отработки этой привычки. Приватный ключ управляет тем, кто может подписывать, а allowance — тем, сколько токенов может использовать контракт. Ограничиться только приватным ключом — значит не завершить управление правами.