🧠 КРИПТОФАКТ — ПОДПИСЬ БЕЗ ПЕРЕВОДА МОЖЕТ ОТКРЫТЬ ДОСТУП К ТОКЕНАМ
Ты подключил кошелёк к сайту. Он просит не отправить транзакцию, а всего лишь подписать сообщение. Комиссия — ноль. Значит, риска нет? Нет.
Некоторые ERC-20 поддерживают permit (EIP-2612): такой подписью можно разрешить другому адресу тратить токены в пределах указанного лимита. А отправить разрешение в блокчейн может кто-то другой.
Самая неожиданная деталь: срок действия подписи — это крайний срок её применения, а не автоматическая дата отмены выданного разрешения. Если permit уже использован, доступ может сохраниться.
Вывод отца: перед подписью проверяй токен, адрес получателя разрешения (spender) и лимит. Не каждая подпись опасна, но «без газа» не означает «без последствий».