手机版
扫描查看手机站
首页 > 文章 > 加密世界 > 正文

比特派钱包防御 DeFi 授权风险,只需五招

时间:2022-12-13 阅读:
特战英豪官网版

特战英豪官网版

  • 类型:射击空战
  • 大小:61.82MB
  • 语言:中文版
  • 版本:v1.0.0

早在一年多以前,比特派安全实验室曾经写过一篇《 以太坊DeFi 生态当前最大的安全隐患》,其中提到了 当前 DeFi 项目方过度向用户索取合约约授权已是以太坊上最大的安全隐患。

一年多的时间过去了,过度合约授权的隐患不仅未消除,反而随着多个公链均兼容EVM后,危机四处蔓延。加之很多盗币者对授权机制的加以利用,合约授权已从安全隐患变成了每天都在发生的资产被盗形式。

什么是合约授权

顾名思义,就是将你资产的支配权授予给他人。合约授权的初衷是使项目方合约来“能更方便的操纵用户的资产”,因为你不授权他们确实不能不能碰你的资产分毫,也就无法进行DeFi里常见的 SWAP、STAKING等等一系列操作。

这里有点像生活类 APP 向你索要自动扣款支付权限,比如你打完车后钱自动扣走不需要你做任何操作。通常来说,自动扣款这项功能都会有一个额度限制,因此小额资产这样操作风险可控并且确实还挺方便的。但在区块链世界,几乎所有的 DeFi 项目方都在无节制地向用户索要授权,甚至索要无限授权。大多数用户其实还并不知道,这简化操作换来的是代价将资产的的所有权都已经共享给项目方了,所以无限合约授权也可以有个更直白的翻译,

“从现在开始,这个币的所有余额都归我管了,请问你是否同意?”

无限合约授权的风险

风险已显而易见,因为项目方有权限可以支配你的资产,所以一旦其作恶,你的资产就不再是你的资产,另外项目方的owner key 泄漏以及合约有漏洞被“黑客”攻击等等,你的资产也很难幸免于难。

可以说授权之后,你的资产安全依赖于项目方的技术水平与道德水准,我为鱼肉,人为刀俎。

怎样抵御合约授权的风险

对于以太坊这样的庞然大物,想在短期内通过代码彻底解决相关隐患不太现实;

我们也不能寄希望每个合约背后的项目方都是道德完美的人;

我们只能做好自己可以做的来抵御合约授权的风险,重点有以下几个方面:

第一招:不向陌生的项目合约进行授权

目前主流的 DeFi 项目通常代码开源并且经过了完备的代码审计,风险相对较低,而每一个陌生的合约都是风险巨大的,目前每天都有源源不的新合约是为骗取用户授权而创建。

第二招:区分地址来参与不同 DeFi 项目

如果是一个地址参与了多个DeFi项目并进行了授权,这相当于你的地址上有多个风险敞口,如果有任何一个项目有风险,那么你的资产也都会面临着丢失的风险。

用不同的地址来分别参与高风险、低风险、超高风险的项目并做好备注,这样即使某个项目出问题,也仅仅可以影响此地址上的资产,其他地址上的资产还是安全的,多地址是将风险隔离的有效手段。(听说有个比特派钱包单个钱包可以创建1000个地址,并且只需一组助记词保管)

第三招:按需授权,对项目进行有限授权。

降低授权额度也是降低风险敞口的有效手段。假如你需要将1000个USDT兑换成ETH,那么最好是只授权 1000 USDT的额度。

比特派钱包防御 DeFi 授权风险,只需五招

第四招:定期进行授权检测并回收风险授权

比特派钱包与上线了5.0047版本上线了授权检测工具,用户可以在这里检测到自己授权的项目、币种、额度,可以实时地回收授权,目前已经支持ETH、BSC、HECO、OKT、MATIC、FTM、xDAI、AVAX链的授权检测与回收,小白用户也可以亲手捍卫自己的资产安全。

比特派钱包防御 DeFi 授权风险,只需五招

在此感谢DEBANK对比特派授权检测功能的支持。

第五招:提前亏光

这招虽然不建议,但确实是很多人用来抵御盗币的主要手段。所以你没被盗不是因为你做的足够好,单纯就是你的钱比较少。

所以如果是有较多授权的地址,后续有大额资产(假设有)转入的话,最好在此之前完成一下授权的回收。

以上就是比特派钱包防御 DeFi 授权风险,只需五招的详细内容,更多关于比特派钱包的资料请关其它相关文章!


UniswapV2交易所怎么下载?UniswapV2交易所下载方法图文教程 冰原守卫者怎么获得水(冰原守卫者怎么喝水) 币本位合约什么意思?币本位合约交易新手教程 以太坊imToken钱包转账失败的常见解决办法 诺亚之心幻灵好感度有什么用(诺亚之心玩法) 一文弄懂区块链和以太坊智能合约的由来和运行原理 怎么复制王者荣耀别人的名字(王者荣耀如何复制别人的名字改自己想要的名字) 电脑版cf躲猫猫模式在哪里(电脑版cf躲猫猫在哪里玩) 问道手游强力克和法必哪个好(问道手游法号是强力克好还是忽视) DF是什么交易所?DF交易所是哪个国家的? OKB和OKT有什么区别?OKB和OKT的关系是什么? 诛仙手游天音技能加点攻略(诛仙手游天音技能加点攻略最新) 冰原守卫者怎么制作鱼钩(冰原守卫者游戏视频) 助记词和私钥的区别是什么?助记词和私钥哪个重要? 第五人格祭司使用技巧(第五人格祭司使用方法教程) 英雄联盟手游现在是s几赛季(英雄联盟手游现在是哪个赛季) 和平精英怎么看一共充值多少钱(和平精英怎么查看一共充值多少钱) 2023年1.76怀旧服版本重新启航。(怀旧服1.13.7版本) BHT币发行价多少?BHT币发行价格和发行时间及BNBHunter项目介绍 1.85传奇传奇手游火龙单职业怎么玩(传奇手游火龙单职业攻略) 币安NFT平台是什么?一文玩转币安NFT平台 蜀门手游钛晶怎么获得(蜀门手游精魄怎么得) 重返帝国影武者怎么加点(重返帝国英雄) 外媒评10款最佳动漫RPG,动漫rpg类手游大全推荐 Bityard是什么交易所?Bityard交易所手续费介绍 DeFi中聚合器是什么意思?DeFi 聚合器带来什么好处? 和平精英紧急呼救器怎么打不开(和平精英紧急呼救器为什么打不开) 路由器设置不求人(路由器怎么设置无法上网) 创造与魔法怎么升等级才能很快(创造与魔法怎样升级才快?) 比特币是什么?比特币13年发展历史及历年价格走势(2009~2022) 王者荣耀微信授权怎么更改(王者荣耀微信授权怎么更改微信号) 新型诈骗竟盯上“数字货币” 快钱提醒用户守住钱袋子 WRX是什么币种?WRX币前景及价值深度分析 csgo比赛赛程在哪看(csgo赛程在哪里看) 蜀门手游炼狱关卡攻略(蜀门手游炼魔阵攻略) 王者荣耀镜S26怎么出装(王者荣耀镜的出装以及铭文) BLCT是什么币种?BLCT币全面介绍 FiL币在哪个平台上能买到?FiL币在哪个交易所交易? 目前最良心的手游有哪些(2020不肝不氪的手游) csgo怎么删除机器人(csgo怎样删除机器人) 科普:以太坊交易的生命周期? 我的世界海龟蛋为什么不孵化(我的世界海龟为啥不下蛋) 诛仙手游玉兔几点刷新(诛仙手游玉兔怎么抓) cf手游戒指属性哪个好(cf手游戒指所有属性) 在OKEx交易所用人民币购买泰达币USDT操作步骤教程 usdt/泰达币怎么获得?泰达币获取方式汇总 BitBay是什么交易所?BitBay交易所全面介绍 传奇霸业激活码礼包攻略 十大技巧攻略大全 帝国战纪红将秘籍装备怎么弄的(帝国战纪手游装备怎么升星) 重返帝国值得培养的英雄有哪些(重返帝国能赚钱吗) 和平精英为什么大家都不玩雨林模式 不玩原因解析(和平精英雨林看不到人) 明日之后建筑图纸大全, 手把手教你制作别墅的详细教程 莱比特矿池怎样挖矿?莱比特矿池挖矿教程 GXC是什么币种?公信宝/GXC币前景和未来价值分析 MDEX是什么交易所?MDEX交易所全面介绍 十个问题告诉你什么是元宇宙 元宇宙详细介绍 个人电脑怎么挖以太坊?以太坊电脑挖矿详细图解教程 win10笔记本电脑的摄像头打不开是怎么回事,教程详解 区块链TVC是什么币种?乐秀链/TVC币全面介绍 英雄联盟s1赛季2000分是什么段位(英雄联盟s21800分相当于什么段位) 交易所怎么买卖币?交易所买卖币新手图文教程 王者荣耀小乔怎么出装伤害最高(王者小乔怎么出装最厉害) 区块链侧链和跨链区别究竟是什么? 以太坊钱包转账失败是怎么回事?ETH钱包转账失败的原因 和平精英平底锅怎么挡子弹(和平精英平底锅挡子弹教学) 冰原守卫者60层塔怎么打(冰原守卫者怎么升级快) OK交易所怎么充值人民币?OK交易所人民币充值操作教程 目前冷门又挣钱的职业有哪些(冷门挣钱项目排行) 琥珀币怎么样?AMB币前景和价值分析 数字货币怎么挖矿赚钱?区块链挖矿的几种方式介绍 Steam社区/商店打不开(steam的社区怎么打不开错误代码-118) 诛仙手游宠物攻略汇总(诛仙手游宠物在哪抓宠物分布图一览) 英雄联盟狼人S12怎么出装(lol2021狼人出装) 区块链UQC币是什么币种?UQC币前景和价值分析 虚拟币钱包是什么意思?虚拟币钱包有哪些类型? BRT是什么币种?BRT币怎么样?BRT币全面介绍 CTO币发行价多少?CTO币发行价格及前景介绍 dnf黑色的魔物登场在哪(地下城黑色的魔物登场在哪) 比特币大跌我们该怎么办 如何应对数字货币暴涨暴跌 TP钱包是什么钱包?一文玩转TokenPocket钱包 如何使用人民币在OKEX上购买USDT?人民币在OKEX上购买USDT教程 美联储加息虚拟币会跌吗?美联储加息对虚拟货币影响解析 2023年最赚钱的5个行业(2023年什么最赚钱) BAYC无聊猿在哪个平台购买?无聊猿NFT买卖平台介绍 比特币钱包私钥在哪查看?比特派钱包查看私钥方法 gev是什么意思?什么是治理程序可抽取的价值(GEV)? FARM是什么币种?FARM币未来前景和价值全面分析 TUSD和USDT有什么区别?稳定币TUSD全面介绍 TRC20是什么意思?TRC20和ERC20有什么区别 库神(Coldlar)是什么钱包?库神(Coldlar)冷钱包介绍 ILK是什么币种?ILK币全面详细介绍 GOPAX是什么交易所?GOPAX交易所安全吗? 宝可梦阿尔宙斯六尾在哪(精灵宝可梦阿尔宙斯在哪抓) 一文了解区块链技术的发展历程 未来技术的挑战有哪些 区块链科普:加密货币的来历,演变历史 光遇呼吸药剂可以恢复多少氧气(光遇心肺复苏) steam打不开没反应(steam打不开商店怎么办) 区块链SPELL币是什么币种?SPELL币前景怎么样? 英雄联盟手游瑞文连招是什么(英雄联盟手游锐雯技能介绍) 区块链ANY币在哪买?ANY币上线交易所大盘点

热门文章

推荐专题

更多>>

游戏推荐

更多>>