الموافقة غير المحدودة قد تقلل الحاجة إلى تكرار طلب الإذن عند استخدام تطبيق، لكنها توسّع المقدار الذي قد تتمكن الجهة المخوّلة من إنفاقه من رمز معين. القرار ليس قبول القيمة الافتراضية أو رفض كل تطبيق؛ بل تحديد الحاجة الفعلية والجهة وحدود الاستمرار وخطة المراجعة قبل التوقيع.
جدول المحتويات
ما المقصود بغير محدودة؟
تطلب بعض التطبيقات حدًا بالغ الكبر يُعرض للمستخدم على أنه غير محدود عمليًا. تشرح MetaMask أن ذلك قد يقلل مرات الموافقة وما يرتبط بها من خطوات وتكاليف عند تكرار الاستخدام. لكنه يعني أن الطلب لا يقتصر بالضرورة على الكمية التي ستستخدمها في العملية الحالية.
يتحدد الإذن بعقد الرمز والجهة والشبكة وآلية التنفيذ. لا تعمم أنه يمنح الوصول إلى جميع أنواع الأصول في كل الحسابات، ولا تقلل من أثره لأنه يخص رمزًا واحدًا. قد يكون ذلك الرمز جزءًا مهمًا من رصيدك الحالي أو مما تستقبله مستقبلًا.
والسؤال العملي هنا هو اختيار الحد المناسب وإدارة بقائه. فهم تعريف السماح خطوة أولى، لكن المقارنة تحتاج النظر إلى ما يحدث إذا تغيرت حاجتك إلى التطبيق أو ظهرت مشكلة في الجهة التي منحتها الوصول.
5 أسئلة قبل قبول سماح غير محدود
1. ما الرمز والشبكة والحساب المعنيون؟
اقرأ هوية الرمز وعقده والشبكة والحساب الذي سيمنح الإذن. الاسم والشعار وحدهما لا يكفيان. وقد تمنح حسابين من التطبيق نفسه صلاحيات مستقلة دون أن تنتبه إذا اعتمدت على واجهة تحمل اسم محفظة واحدًا.
ابدأ بهذا التحديد قبل التفكير في المبلغ. لا معنى لاختيار حد دقيق على عقد لا يخص الأصل الذي تقصده، كما أن إلغاء موافقة على شبكة أخرى لا يراجع الإذن الذي منحته هنا.
2. من الجهة المخوّلة ولماذا تحتاج هذا الوصول؟
طابق الجهة مع المسار الذي تستخدمه في التطبيق، وافهم هل هي عقد تنفيذ أو وسيط أو إصدار معين. لا تعتبر أن اسم الموقع المألوف يفسر كل عنوان يظهر في طلب المحفظة. وإذا تغيرت الجهة، فابحث عن تفسير موثوق قبل نقل الثقة إليها.
والمبلغ المحدود لا يحوّل جهة خبيثة إلى جهة مناسبة. تحقق من مصدر الطلب وغرضه أولًا، ثم اختر نطاقه. تغيير القيمة وحده ليس بديلًا عن فهم من سيستطيع التصرف ضمن الإذن.
3. هل تحتاج العملية الحالية إلى الحد المقترح؟
إذا أردت استخدام 100 وحدة في مثال تعليمي، فاسأل لماذا يقترح التطبيق مقدارًا أكبر بكثير. قد يهدف إلى تسهيل معاملات لاحقة، لكن هذا قرار يتعلق بالاستخدام المستقبلي، وليس شرطًا يجب قبوله دون فهم لإتمام عملية واحدة.
راجع إمكان تعديل الحد بالطريقة التي يدعمها المنتج، وما إذا كانت هناك متطلبات خاصة بالرمز أو المسار. لا تدخل قيمة تخمينية صغيرة ثم توقع طلبات متكررة دون قراءة؛ الهدف هو اختيار مقدار يناسب الحاجة بعد فهم سبب الموافقة.
4. ماذا سيحدث إذا وصل رصيد جديد؟
قد يظل إذن قائم متعلقًا برمز معرضًا للاستخدام لاحقًا، وفق آلية العقد، حتى إذا لم يكن رصيدك كبيرًا يوم منحته. لذلك لا تقيم المخاطرة على أساس ما تحتفظ به في تلك اللحظة فقط، خصوصًا إذا كان الحساب يستقبل الرمز دوريًا.
وفي مثال مبسط، حساب رصيده الحالي 20 وحدة يستقبل لاحقًا 500. إذا بقيت للجهة صلاحية واسعة يمكنها استعمالها وفق الشروط، فإن النظر إلى رصيد يوم الموافقة وحده لا يصف نطاق التعرض المستقبلي. المثال يشرح العلاقة، ولا يثبت أن أي جهة ستسيء استعمالها.
5. متى وكيف ستراجع الإذن؟
حدّد نقطة مراجعة مرتبطة بالاستخدام: انتهاء الحاجة إلى التطبيق، تغيير حسابك المخصص له، أو ظهور طلب غير متوقع. افهم الأداة المدعومة لقراءة الصلاحية وطريقة تغييرها، مع الانتباه إلى أن الإلغاء قد يحتاج معاملة ورسوم شبكة.
ولا تجعل فصل الموقع أو إغلاق المتصفح بديلًا عن قراءة السماح الحالي. إذا قررت إلغاءه، راجع نتيجة التنفيذ وأعد قراءة الحالة على الشبكة والحساب نفسيهما. الطلب المرسل أو الإشعار المحلي لا يثبت وحده أن القيمة تغيرت.
جدول مقارنة حدود الإذن
| الاختيار | ما يتيحه عمليًا | ما تراجعه؟ |
|---|---|---|
| حد يناسب عملية محددة | حصر المقدار بحسب الآلية المدعومة | صحة الجهة وكفاية المقدار للعملية |
| حد كبير للاستخدام المتكرر | تقليل الحاجة إلى موافقات لاحقة | نطاق الوصول الذي يبقى بين الاستخدامات |
| عدم منح الإذن الآن | التوقف لفهم طلب غير واضح | المصدر والغرض والبدائل المدعومة |
| إلغاء سماح قديم | تغيير صلاحية مستقبلية محددة | نجاح التنفيذ والحالة الفعلية بعده |
اسحب الجدول أفقيًا على الهاتف.
مثال: العملية نفسها وحدّان مختلفان
لنفترض أن نور تريد مبادلة 100 وحدة، ولديها رصيد أكبر. منح حد مناسب للعملية ومنح حد واسع جدًا قد يسمحان بتنفيذ المبادلة المطلوبة نفسها، إذا توافرت بقية الشروط. الفرق الذي تحتاج مراجعته هو ما يبقى للجهة بعد انتهاء ذلك الاستخدام.
إذا نفذ الرمز إنقاصًا تقليديًا للسماح المحدود بالمقدار المصروف، فقد ينخفض الإذن بعد العملية. أما بعض القيم أو التنفيذات الكبيرة فقد تُعامل بطريقة مختلفة. لذلك تقارن نور القراءة الحالية من العقد بدل افتراض أن العدد الذي وافقت عليه استُهلك كله.
وإذا كان استخدامها مؤقتًا، فقد لا تكون راحة تقليل النقرات لاحقًا فائدة مهمة لها أصلًا. أما الاستخدام المتكرر فيحتاج مقارنة واضحة بين سهولة التشغيل ونطاق الوصول وخطة المتابعة، دون تحويل أي خيار إلى ضمان بعدم الخسارة.
ما الذي لا يحله تقليل الحد؟
الحد الصغير لا يمنع الموقع المزيف من طلب إذن آخر، ولا يحمي مفتاحًا كُشف، ولا يصحح توقيعًا لم تفهم غرضه. كذلك لا يعني وجود تدقيق أو اسم مشهور أن كل إصدار وكل صفحة وكل تكامل تابع له آمن بلا شروط.
وقد يستخدم شخص حسابًا منفصلًا لتجارب تطبيقات معينة، فيصبح نطاق الرصيد مختلفًا عن حسابه الرئيسي. لكن هذا الفصل لا يغني عن قراءة الإذن، ولا يجعل إيداع أرصدة جديدة في الحساب التجريبي آمنًا تلقائيًا ما دامت صلاحيات سابقة قائمة. راجع الحساب وما يصل إليه مستقبلًا معًا.
تعامل مع الحد بوصفه جزءًا من قرار محدد، إلى جانب هوية العقد والشبكة ومصدر الواجهة وفهم الإجراء. وإذا لم تستطع تفسير سبب الطلب، فالرفض المؤقت يسمح بالمراجعة دون أن تضطر إلى تجربة أثره على رصيد حقيقي.
سجل بسيط للموافقات التي تحتاجها فعلًا
يمكن أن يتضمن السجل الحساب والشبكة والرمز والجهة والغرض من الإذن ووقت مراجعته. لا يحتاج إلى مفاتيح أو كلمات استعادة. استخدمه لمعرفة ما لم تعد تحتاج إليه، بدل الاعتماد على تذكر كل نافذة وافقت عليها خلال أشهر.
وعند تغيير قرارك، راجع الحالة الحالية قبل وبعد الإجراء. بقاء السماح ليس دليلًا وحده على وقوع اعتداء، لكنه معلومة مهمة عن سلطة منحتها. اختيار حد مفهوم ومراجعة بقائه يجعل القرار قابلًا للتدقيق بدل أن يكون مجرد قبول لقيمة افتراضية.
