revoke.cash — це веб-інструмент — і відповідне browser-розширення — що дозволяє вам аудити і відкликати ERC-20 approval, ERC-721 setApprovalForAll grants і Permit2 allowances на всіх основних EVM мережах. Безкоштовний, некастодіальний, підписує revoke-транзакції прямо з вашого гаманця, і займає перше місце як найважливіша квартальна звичка для будь-якого голдера, активного в Ethereum, Polygon, Arbitrum, Optimism, Base або BSC.
Що інструмент реально показує
Відвідайте revoke.cash, підключіть ваш гаманець, і інструмент покаже кожен активний approval по адресі: який контракт-spender схвалений, який токен (або колекція NFT) approval покриває, скільки (або "unlimited" для setApprovalForAll), і коли approval був виданий.
Інтерфейс дозволяє відкликати будь-який з них — або batch-відкликати набір — підписуючи on-chain revocation транзакції. Кожна revocation коштує газ (звичайна мережева комісія за відправку транзакції), що є основною причиною, чому більшість користувачів не роблять це рутинно.
Чому це має значення більше в 2026, ніж у 2022
Три тренди зробили revoke.cash essential:
Перше, підйом permit-стиль approval фішингу. setApprovalForAll і Permit2 підписи видають approval, що persist до явного відкликання. Підпис дворічної давнини, забутий користувачем, все ще може бути виконаний сьогодні.
Друге, мульти-чейн проліферація dApp-взаємодій. Український голдер, активний по Ethereum, Arbitrum, Base і Polygon, накопичує approval на кожній мережі окремо. Аудит чотирьох мереж вручну непрактичний; revoke.cash автоматично виявляє по всіх основних EVM мережах в одній сесії.
Третє, drainer-as-a-service бізнес-модель. Зловмисники підтримують бази даних валідних setApprovalForAll grants і виконують їх, коли оригінальна ціль накопичує нові активи по тій самій адресі. Revocation — єдиний повний захист.
Квартальна рутина гігієни
Для активного українського голдера рекомендована звичка:
- Перші вихідні кожного кварталу, відкладіть тридцять хвилин.
- Підключіть кожен гаманець, який ви активно використовуєте, до revoke.cash.
- Спочатку фільтруйте по "unlimited approvals" — це найбільш ризиковані.
- Відкличте будь-який approval контракту, який ви зараз не використовуєте. Якщо ви не можете згадати видачу approval, це достатня причина для відкликання.
- Платіть газ. Вартість зазвичай $1-5 за revocation на L2, $5-30 за revocation на Ethereum mainnet при нормальних цінах газу.
Найбільш недооцінена захисна звичка в крипті за доларовою вартістю запобігнутих втрат. Вартість — одна-дві години на рік і кілька сотень гривень у газі. Користь — імунітет до істотної фракції поверхні атаки, що вкрала мільярди у менш пильних голдерів.
Від чого revoke.cash не захищає
Revoke.cash адресує існуючі approval — не запобігає новим поганим. Дисципліна читання кожного approval перед підписанням все ще вимагається.
Revoke.cash працює на EVM мережах. Bitcoin, Solana, Cosmos усі мають свої власні approval-моделі або зовсім не мають. Для Solana еквівалентні інструменти — RugCheck і Solscan "Token Allowance" view.
Розширення revoke.cash для браузера додає inline-попередження, коли dApp запитує approval, що перевищує нормальні патерни. Варто встановити в будь-якому браузері, який ви використовуєте для DeFi.
Подальше читання: setApprovalForAll, EIP-2612 Permit, Фішинг.