Definisi
Allowance adalah primitif keamanan yang menetapkan batas kuantitatif atas apa yang boleh dilakukan alamat lain—biasanya sebuah smart contract—terhadap token milik pengguna. Ini merepresentasikan batas maksimum pembelanjaan atau pengelolaan yang telah disetujui sebelumnya, yang umumnya disimpan dalam pencatatan internal di smart contract token. Dengan menetapkan allowance, pemegang token mendelegasikan kewenangan yang terkontrol kepada entitas lain tanpa memindahkan kepemilikan token itu sendiri.
Dalam banyak standar token, allowance sangat terkait dengan mekanisme approval yang mencatat berapa banyak token yang boleh dipindahkan oleh pihak yang ditunjuk sebagai spender. Struktur ini berfungsi sebagai batas akses yang sangat terperinci, membatasi perpindahan token hingga jumlah maksimum yang secara eksplisit diotorisasi. Karena itu, allowance menjadi pusat cara aplikasi terdesentralisasi menegakkan Access Control atas saldo pengguna.
Konteks dan Penggunaan
Allowance umum digunakan ketika pengguna berinteraksi dengan aplikasi on-chain yang membutuhkan izin sementara atau berkelanjutan untuk memindahkan token atas nama pengguna. Nilai allowance bertindak sebagai pagar pengaman, sehingga bahkan jika spender tersebut disusupi, ia tidak dapat melampaui batas yang telah ditentukan tanpa otorisasi baru. Karena merupakan catatan on-chain yang persisten, allowance akan tetap berlaku sampai diubah atau di-reset.
Pengaturan allowance yang salah konfigurasi atau terlalu luas dapat meningkatkan eksposur terhadap risiko seperti pola serangan Approval Exploit, di mana smart contract berbahaya atau bermasalah menyalahgunakan izin yang diberikan. Karena alasan ini, allowance dipandang sebagai elemen inti dari desain Access Control dalam ekosistem token, yang membentuk seberapa aman izin didelegasikan dan dibatasi di tingkat protokol.