Сестрички, тільки що переглянула останній гайд від @Hertzflow_xyz щодо Pools & Vaults. Коли я вперше робила депозит test USDT, спочатку треба було Approve, а потім окремо натиснути Deposit. Багато хто думає, що після успішного авторизування все вже зроблено, але це не так. Мене більше цікавить, хто саме отримав цю повноваження та на яку суму. Connect — це просто підключення гаманця. Approve дозволяє певному контракту використовувати певну кількість USDT, а саме Deposit — це те, що справді переказує кошти. Після натискання на вікно Approve гроші ще не рухаються. Офіційно Router названий Token approval management, але відкрита інформація не містить конкретної адреси spender, а також не зазначає, чи є за замовчуванням обмежена сума чи безмежна. Перед підписанням перевіряйте токен, spender та суму. Після виходу знову перевірте, чи залишився allowance. Чи використовують Pool і Vault однакового spender — можна подивитися за допомогою спливаючого вікна гаманця та записів у ланцюжку. Я вважаю, що HertzFlow мав би дозволити вказувати, якому контракту дозволено використовувати яку кількість USDT, а також надавати можливість скасувати це дозволення. Оскільки test USDT не має реальної вартості, це ідеальна нагода навчитися цьому звичці. Приватний ключ керує тим, хто може підписувати, а allowance — тим, скільки токенів може використовувати контракт. Якщо дивитися лише на приватний ключ, управління повноваженнями ще не завершене.