Когда вы хотите обменять USDT на Uniswap или продать NFT на OpenSea, кошелек просит сделать два действия: сначала «Approve» (Разрешить доступ), а затем «Swap» (Совершить обмен). Новички думают, что Approve — это просто формальное подтверждение сделки. На самом деле это выдача юридической «доверенности» смарт-контракту на право забирать с вашего адреса определенное количество монет (или вообще безлимитное количество).
Что делать (Стратегия)
Во-первых, при подтверждении транзакции в MetaMask всегда вручную указывайте лимит разрешенных токенов (ровно столько, сколько планируете потратить), вместо того чтобы оставлять безлимитное значение по умолчанию. Во-вторых, возьмите за правило хотя бы раз в месяц заходить на проверенные сервисы аудита (например, Revoke.cash или вкладку Token Approval в сканерах Etherscan) и отзывать (Revoke) доступы у сайтов, которыми вы больше не пользуетесь.