Smart contract approvals intrekken: zo gebruik je Revoke.cash na een airdrop
Elke keer dat je op een gedecentraliseerde beurs (DEX) of airdrop-website een munt omwisselt of vastzet, geef je die website toestemming om namens jou met die specifieke munt te werken. Zo’n toestemming op de blockchain heet een Smart Contract Approval (of token-machtiging).
Wat veel mensen niet weten: die toestemming blijft voor altijd geldig, ook als je de website allang hebt weggeklikt. Wordt het crypto-project een half jaar later gehackt, dan kunnen de aanvallers via die oude machtiging alsnog de munten uit jouw wallet halen. Met de gratis tool Revoke.cash voorkom je dit binnen één minuut.
Vergelijk het met een automatische incasso bij je bank
Stel dat je een proefabonnement afsluit bij een sportschool en je tekent een doorlopende automatische incasso zonder einddatum. Zelfs als je nooit meer gaat sporten, heeft die sportschool op papier nog steeds toestemming om geld van je rekening af te schrijven.
Op blockchains zoals Ethereum, Arbitrum, Base en BNB Chain werkt dit precies zo. Veel websites vragen standaard om een Unlimited Approval (onbeperkte machtiging) voor jouw USDC of ETH, zodat je bij een volgende transactie niet opnieuw een paar cent aan goedkeuringskosten hoeft te betalen. Handig voor grote, bewezen beurzen zoals Uniswap, maar levensgevaarlijk bij kleine, nieuwe crypto airdrop-projecten.
Hoe werkt Revoke.cash? (Stap voor stap)
Revoke.cash is een gratis en betrouwbare beveiligingstool (gemaakt door de Nederlandse ontwikkelaar Rosco Kalis) die precies laat zien welke websites nog een openstaande machtiging hebben op jouw wallet.
- Ga naar de officiële website Revoke.cash.
- Je hoeft je wallet niet eens direct te koppelen om te kijken: je kunt simpelweg jouw `0x…` wallet-adres in de zoekbalk plakken.
- Kies rechtsboven het netwerk dat je wilt controleren (bijvoorbeeld Arbitrum, Base of Ethereum).
- Je ziet nu een lijst met alle smart contracts die nog toestemming hebben om bepaalde tokens uit jouw wallet uit te geven.
- Zie je een oud airdrop-project staan dat je niet meer gebruikt? Klik op de knop Revoke (Intrekken) en bevestig de transactie in je wallet.
Tip voor Rabby-gebruikers: Gebruik je zoals aangeraden in onze wallet-gids al Rabby Wallet? Dan zit deze functie standaard ingebouwd onder de knop “Approvals” in je wallet-menu!
Wat kost het intrekken van een approval?
Omdat het intrekken van een toestemming een echte wijziging op de blockchain is, betaal je een heel klein beetje netwerkkosten (gas fees):
- Op Layer-2 netwerken zoals Arbitrum, Base of Optimism kost het intrekken minder dan €0,01 tot €0,03 per stuk.
- Op het hoofdnetwerk van Ethereum kost het meestal tussen de €0,20 en €1,00 (doe dit bij voorkeur in het weekend als het netwerk rustig is).
Wanneer moet je Revoke.cash gebruiken?
- Direct na het claimen van een onbekende airdrop: Heb je je munten binnen en verkocht? Trek de toestemmingen van dat project direct in.
- Als je per ongeluk op een verdachte link hebt geklikt: Twijfel je of je zojuist een machtiging hebt getekend op een wallet drainer? Open direct Revoke.cash, trek de laatste approval in en stuur je waardevolle munten voor de zekerheid naar je Ledger hardware wallet of naar je account bij Finst of Bitvavo.
- Eén keer per maand als grote schoonmaak: Loop maandelijks even langs je actieve airdrop-wallet om oude machtigingen op te ruimen.