Revoke.cash — Kiểm tra và thu hồi quyền truy cập ví Web3

Khi bạn kết nối ví với một ứng dụng Web3 và bấm "Approve", bạn thường không chỉ cho phép một giao dịch — mà cấp cho hợp đồng đó quyền chi tiêu token của bạn, trong nhiều trường hợp là không giới hạn số lượng và không có hạn dùng. Quyền này vẫn còn hiệu lực rất lâu sau khi bạn quên mất ứng dụng đó.

Đây là con đường mất tiền âm thầm nhất trong Web3: ví không bị lộ cụm từ khôi phục, nhưng tài sản vẫn bị rút sạch qua một quyền đã cấp từ nhiều tháng trước.

Cách dùng

1. Mở Revoke.cash và dán địa chỉ ví để xem trước — bạn không cần kết nối ví chỉ để kiểm tra.
2. Chọn đúng blockchain cần rà (Ethereum, BNB Chain, Polygon...).
3. Xem danh sách các hợp đồng đang có quyền và hạn mức tương ứng.
4. Muốn thu hồi thì mới kết nối ví và ký giao dịch thu hồi. Mỗi lần thu hồi là một giao dịch on-chain và tốn phí mạng.

Nên rà khi nào

• Sau khi tương tác với một dự án mới, nhất là dự án bạn tìm thấy qua quảng cáo hoặc tin nhắn.
• Ngay lập tức, nếu bạn nghi mình vừa ký nhầm thứ gì đó.
• Định kỳ vài tháng một lần với ví có tài sản đáng kể.

Lưu ý quan trọng

Chỉ dùng đúng tên miền chính thức — các trang thu hồi quyền giả mạo là mồi câu phổ biến. Và tuyệt đối không nhập cụm từ khôi phục ở bất kỳ đâu: công cụ thu hồi quyền hợp pháp chỉ cần bạn ký giao dịch, không bao giờ cần seed phrase.

Công cụ này chỉ liên quan tới ví tự quản. Tài sản để trên sàn tập trung không có khái niệm token approval.

Hướng dẫn liên quan trên BBVAR

• Cách rút USDT từ Binance về ví cá nhân an toàn
• 7 hình thức lừa đảo crypto phổ biến tại Việt Nam