टोकन परमिशन (Token Approval): वॉलेट कैसे खाली होते हैं और परमिशन कैसे रद्द करें

क्या कभी आपने किसी डीऐप (dApp) से अपना वॉलेट जोड़ते समय "Approve" नाम के एक बटन पर क्लिक किया और फिर उसे पूरी तरह भूल गए? यह एक पल जैसा लगने वाला क्लिक सालों तक खुला रह सकता है, और आज वॉलेट खाली होने के सबसे आम तरीकों में से एक यही है। इस गाइड में हम समझाएंगे कि "टोकन अप्रूवल" (Token Approval) क्या होता है, स्कैमर्स इसका फायदा कैसे उठाते हैं, और सबसे ज़रूरी बात — आप खुद अपनी परमिशन को स्टेप-बाय-स्टेप कैसे रिव्यू और रद्द कर सकते हैं।

"टोकन अप्रूवल" (Token Approval) का मतलब क्या है?

USDT जैसे टोकन, जो BEP20 नेटवर्क पर होते हैं, अपने आप नहीं चलते। जब आप उन्हें किसी डीऐप में इस्तेमाल करना चाहते हैं — स्वैप, लिक्विडिटी, या कोई भी स्मार्ट कॉन्ट्रैक्ट — तो उस कॉन्ट्रैक्ट को आपके वॉलेट से टोकन निकालने की पहले से इजाज़त चाहिए होती है। इस इजाज़त को "Allowance" कहते हैं, और आप इसे "Approve" नाम के ट्रांज़ैक्शन से देते हैं।

दिक्कत यह है कि कई ऐप्स डिफ़ॉल्ट रूप से अनलिमिटेड (Unlimited) परमिशन मांगते हैं — यानी "इस कॉन्ट्रैक्ट को इस टोकन की कितनी भी मात्रा, कभी भी, हमेशा के लिए निकालने दो।" आप एक बार साइन करते हैं, लेकिन दरवाज़ा तब तक खुला रहता है जब तक आप खुद उसे बंद न करें।

ड्रेनर कॉन्ट्रैक्ट वॉलेट कैसे खाली करते हैं?

ड्रेनर कॉन्ट्रैक्ट (Approval Drainers) आपके वॉलेट को "हैक" नहीं करते, बल्कि आपको खुद परमिशन साइन करने के लिए बहका देते हैं। आम तरीका कुछ ऐसा होता है:

1. आप किसी नकली वेबसाइट पर पहुंचते हैं जो किसी जानी-पहचानी प्लेटफ़ॉर्म जैसी दिखती है, या कोई मैसेज आपको "इनाम" या फ्री "एयरड्रॉप" (Airdrop) का लालच देता है।
2. वेबसाइट आपसे वॉलेट कनेक्ट करने को कहती है, फिर एक ऐसी साइन विंडो दिखाती है जो एकदम सामान्य लगती है।
3. असल में वह साइन किसी टोकन (जैसे USDT या नेटवर्क टोकन) पर अनलिमिटेड परमिशन देने का होता है।
4. ऊपर से कुछ नहीं होता, इसलिए आप सोचते हैं कि कुछ काम नहीं किया और वहां से चले जाते हैं।
5. घंटों या दिनों बाद, हमलावर transferFrom फ़ंक्शन चलाकर आपका बैलेंस एक बार में या धीरे-धीरे निकाल लेता है।

सबसे खतरनाक तरीका Permit और Permit2 साइनेचर का है: यह "ऑफ-चेन" साइन होता है, जिसमें न गैस फ़ीस लगती है, न यह किसी ट्रांज़ैक्शन जैसा दिखता है — लेकिन यह पूरी परमिशन दे देता है। इसीलिए ऐसा रिक्वेस्ट बिल्कुल बेगुनाह लग सकता है।

साइन करने से पहले चेतावनी के संकेत

• वेबसाइट का लिंक किसी प्राइवेट मैसेज, पेड ऐड, या पहले से मैसेज करने वाले "सपोर्ट" अकाउंट से आया हो।
• वॉलेट की साइन विंडो में उस टोकन के लिए Approve या Permit लिखा हो जिसे आप अभी स्वैप नहीं करना चाहते।
• मांगी गई परमिशन अनलिमिटेड है, जबकि आपको सिर्फ थोड़ी सी रकम चाहिए।
• लाभार्थी कॉन्ट्रैक्ट का एड्रेस अनजाना है और ब्लॉकचेन एक्सप्लोरर पर किसी पहचाने हुए कॉन्ट्रैक्ट के रूप में नहीं दिखता।
• जल्दबाज़ी और समय का दबाव: "ऑफर बस कुछ मिनटों में खत्म हो रहा है।"

अपनी परमिशन कैसे रिव्यू और रद्द करें?

अच्छी बात यह है कि परमिशन को कभी भी रद्द किया जा सकता है, और रद्द करना आसान है। बस आप एक ऐसा ट्रांज़ैक्शन भेजते हैं जो अलाउड लिमिट को वापस शून्य कर देता है।

प्रैक्टिकल स्टेप्स

1. परमिशन रिव्यू करने के लिए किसी भरोसेमंद रिवोक टूल (Revoke Tool) को ब्राउज़र में खोलें, और यह पक्का करें कि आप एड्रेस खुद टाइप कर रहे हैं, किसी मैसेज के लिंक से नहीं।
2. अपना वॉलेट कनेक्ट करें, या इससे भी बेहतर: सिर्फ अपना पब्लिक एड्रेस पेस्ट करके बिना कनेक्ट किए देखें, और पुष्टि होने के बाद ही रद्द करने की प्रोसेस चलाएं।
3. सही नेटवर्क चुनें (जैसे BEP20 टोकन के लिए BNB Smart Chain)।
4. परमिशन की लिस्ट देखें: हर लाइन में टोकन, लाभार्थी कॉन्ट्रैक्ट, और अलाउड लिमिट दिखेगी।
5. अनलिमिटेड परमिशन या ऐसे कॉन्ट्रैक्ट ढूंढें जिन्हें आप नहीं पहचानते, और "Revoke" दबाएं।
6. रद्द करने वाला ट्रांज़ैक्शन साइन करें, थोड़ी सी गैस फ़ीस दें, और उसके कन्फ़र्म होने का इंतज़ार करें।

परमिशन रिव्यू करने के तरीके

आगे के लिए सुरक्षित रहने की आदतें

• रकम तय करें: जब भी "Approve" करें, ज़रूरत जितनी ही परमिशन चुनें, "अनलिमिटेड" नहीं — अगर ऐप यह ऑप्शन देता है।
• समय-समय पर रिव्यू करें: हर कुछ हफ्तों में और किसी भी नई वेबसाइट से इंटरैक्ट करने के बाद अपनी परमिशन ज़रूर चेक करें।
• वॉलेट अलग रखें: नई वेबसाइट्स के लिए एक छोटा "टेस्ट" वॉलेट रखें, और एक "सेफ" वॉलेट जिसे आप किसी भी डीऐप से कनेक्ट न करें।
• साइन विंडो ध्यान से पढ़ें: क्लिक करने से पहले फ़ंक्शन का नाम और लाभार्थी कॉन्ट्रैक्ट समझें; अगर समझ न आए, तो साइन न करें।
• बिना गैस वाले साइन से सावधान रहें: Permit साइन में फ़ीस नहीं लग सकती, लेकिन फिर भी वह पूरी परमिशन देता है।

निष्कर्ष

टोकन अप्रूवल डीसेंट्रलाइज़्ड ऐप्स के लिए एक ज़रूरी टूल है, लेकिन यही सबसे ज़्यादा इस्तेमाल होने वाला पिछला दरवाज़ा भी है। नियम सीधा है: उतना ही दो जितना ज़रूरी है, और जो इस्तेमाल नहीं करते उसे रद्द कर दो। परमिशन रिव्यू करने को अपने वॉलेट की सफ़ाई जैसी एक नियमित आदत बना लें, और स्कैमर्स के लिए उनका सबसे बड़ा दरवाज़ा उनके दस्तक देने से पहले ही बंद कर दें। पेपेरिनो में हमारा मानना है कि सुरक्षा जागरूकता से शुरू होती है — आज उठाया गया एक रद्द करने का कदम कल आपके पूरे बैलेंस को बचा सकता है।