Các chị em ơi, vừa xong hướng dẫn mới nhất về Pools & Vaults của @Hertzflow_xyz, lần đầu tiên nạp test USDT, cần phải Approve trước, rồi mới nhấn riêng vào Deposit. Nhiều người thấy xác nhận thành công là nghĩ đã xong, nhưng thực ra không phải vậy, tôi quan tâm hơn là quyền này đã cấp cho ai và cấp bao nhiêu. Connect chỉ là kết nối ví, Approve cho phép một hợp đồng sử dụng một số lượng USDT nhất định, còn việc thực sự chuyển tiền vào là Deposit. Sau khi nhấn nút trong cửa sổ Approve, tiền thực tế vẫn chưa bị di chuyển. Đội ngũ chính thức ghi Router là Token approval management, nhưng thông tin công khai không trực tiếp tiết lộ địa chỉ spender cụ thể, cũng không nói rõ mặc định là số lượng chính xác hay vô hạn. Trước khi ký, hãy chú ý đến token, spender và số lượng. Sau khi rút ra, hãy quay lại kiểm tra xem allowance còn tồn tại không. Pool và Vault có dùng chung một spender không? Chỉ cần xem cửa sổ pop-up ví và ghi chép trên chuỗi là biết. Tôi nghĩ HertzFlow nên cho phép người dùng xác định hợp đồng nào được phép dùng bao nhiêu USDT, cũng như nơi để hủy bỏ quyền này. Vì test USDT không có giá trị thực, nên đây là cơ hội tốt để rèn luyện thói quen này. Khóa riêng kiểm soát ai có thể ký, allowance kiểm soát hợp đồng có thể gọi bao nhiêu token. Chỉ nhìn vào khóa riêng thì việc quản lý quyền vẫn chưa hoàn chỉnh.