手机版
扫描查看手机站
首页 > 文章 > 加密世界 > 正文

比特派钱包防御 DeFi 授权风险,只需五招

时间:2022-12-13 阅读:
特战英豪官网版

特战英豪官网版

  • 类型:射击空战
  • 大小:61.82MB
  • 语言:中文版
  • 版本:v1.0.0

早在一年多以前,比特派安全实验室曾经写过一篇《 以太坊DeFi 生态当前最大的安全隐患》,其中提到了 当前 DeFi 项目方过度向用户索取合约约授权已是以太坊上最大的安全隐患。

一年多的时间过去了,过度合约授权的隐患不仅未消除,反而随着多个公链均兼容EVM后,危机四处蔓延。加之很多盗币者对授权机制的加以利用,合约授权已从安全隐患变成了每天都在发生的资产被盗形式。

什么是合约授权

顾名思义,就是将你资产的支配权授予给他人。合约授权的初衷是使项目方合约来“能更方便的操纵用户的资产”,因为你不授权他们确实不能不能碰你的资产分毫,也就无法进行DeFi里常见的 SWAP、STAKING等等一系列操作。

这里有点像生活类 APP 向你索要自动扣款支付权限,比如你打完车后钱自动扣走不需要你做任何操作。通常来说,自动扣款这项功能都会有一个额度限制,因此小额资产这样操作风险可控并且确实还挺方便的。但在区块链世界,几乎所有的 DeFi 项目方都在无节制地向用户索要授权,甚至索要无限授权。大多数用户其实还并不知道,这简化操作换来的是代价将资产的的所有权都已经共享给项目方了,所以无限合约授权也可以有个更直白的翻译,

“从现在开始,这个币的所有余额都归我管了,请问你是否同意?”

无限合约授权的风险

风险已显而易见,因为项目方有权限可以支配你的资产,所以一旦其作恶,你的资产就不再是你的资产,另外项目方的owner key 泄漏以及合约有漏洞被“黑客”攻击等等,你的资产也很难幸免于难。

可以说授权之后,你的资产安全依赖于项目方的技术水平与道德水准,我为鱼肉,人为刀俎。

怎样抵御合约授权的风险

对于以太坊这样的庞然大物,想在短期内通过代码彻底解决相关隐患不太现实;

我们也不能寄希望每个合约背后的项目方都是道德完美的人;

我们只能做好自己可以做的来抵御合约授权的风险,重点有以下几个方面:

第一招:不向陌生的项目合约进行授权

目前主流的 DeFi 项目通常代码开源并且经过了完备的代码审计,风险相对较低,而每一个陌生的合约都是风险巨大的,目前每天都有源源不的新合约是为骗取用户授权而创建。

第二招:区分地址来参与不同 DeFi 项目

如果是一个地址参与了多个DeFi项目并进行了授权,这相当于你的地址上有多个风险敞口,如果有任何一个项目有风险,那么你的资产也都会面临着丢失的风险。

用不同的地址来分别参与高风险、低风险、超高风险的项目并做好备注,这样即使某个项目出问题,也仅仅可以影响此地址上的资产,其他地址上的资产还是安全的,多地址是将风险隔离的有效手段。(听说有个比特派钱包单个钱包可以创建1000个地址,并且只需一组助记词保管)

第三招:按需授权,对项目进行有限授权。

降低授权额度也是降低风险敞口的有效手段。假如你需要将1000个USDT兑换成ETH,那么最好是只授权 1000 USDT的额度。

比特派钱包防御 DeFi 授权风险,只需五招

第四招:定期进行授权检测并回收风险授权

比特派钱包与上线了5.0047版本上线了授权检测工具,用户可以在这里检测到自己授权的项目、币种、额度,可以实时地回收授权,目前已经支持ETH、BSC、HECO、OKT、MATIC、FTM、xDAI、AVAX链的授权检测与回收,小白用户也可以亲手捍卫自己的资产安全。

比特派钱包防御 DeFi 授权风险,只需五招

在此感谢DEBANK对比特派授权检测功能的支持。

第五招:提前亏光

这招虽然不建议,但确实是很多人用来抵御盗币的主要手段。所以你没被盗不是因为你做的足够好,单纯就是你的钱比较少。

所以如果是有较多授权的地址,后续有大额资产(假设有)转入的话,最好在此之前完成一下授权的回收。

以上就是比特派钱包防御 DeFi 授权风险,只需五招的详细内容,更多关于比特派钱包的资料请关其它相关文章!


森林之子steam叫什么(森林之子到底出不出了) 时空猎人拿镰刀的职业(时空猎人拿斧头) JustSwap交易所手续费多少?JustSwap费用详细介绍 蜀门手游职业选择攻略(蜀门手游职业选择攻略图) 消逝的光芒2断桥怎么上(消逝的光芒2如何开锁) 2023年安卓手游有什么好玩(2021安卓游戏手机) 区块链科普:什么是以太坊私钥储存(Keystore)文件? 问道手游老杜是谁(问道老杜死了有什么奖励) 目前冷门又挣钱的职业有哪些(冷门挣钱项目排行) 阴阳师铃鹿御前值得培养吗2022(阴阳师铃鹿御前值得培养吗) Maiar是什么钱包?Maiar钱包全面介绍 在币安交易所购买USDT泰达币操作步骤教程 诛仙手游灌魔什么最好(诛仙手游灌注道法排行) 跨链桥是什么意思?一文读懂什么是跨链桥 有什么好玩人多的卡牌游戏(人多的卡牌类手游) 宝可梦阿尔宙斯卷卷耳怎么进化() 热血江湖怀旧复古版手游:我怀旧爆款来袭 使命召唤手游Koshka配件怎么搭配(使命召唤手游kac) 欧易不实名可以交易吗?欧易衍生工具介绍 火币网提现会封银行卡吗?被冻结怎么办? csgo怎么开箱子(csgo怎么开箱子教程) 我的世界发光的墨囊有什么用(我的世界里发光的东西) 魔兽世界高地杂鱼群在哪(高地杂鱼群要多少钓鱼) 山寨币归零是什么意思?山寨币归零几率大吗? 创造与魔法附魔石怎么升级(创造与魔法中附魔石怎样升级?) RSS3是什么币种?一文读懂RSS3币怎么样 比特币为什么值钱?原理是什么? 创造与魔法云斑鹦鸟位置必刷点(创造与魔法云斑鹦鸟位置必刷点2023) 神途三职业版本术士用什么武器(神途职业选择攻略) 苹果手机怎么查找对方手机位置?在对象不知情的情况下查找位置详解 冰原守卫者战场勋章如何获得(冰原守卫者怎么抽奖) 问道金头陀羽化要多少个羽化丹(问道端游金头陀羽化要多少个羽化丹) okex狗狗币怎么卖出提现?okex狗狗币单笔委托数量下限是多少? 国庆杭州旅游攻略怎么做?旅游常用app及路线建议出行规划 有画质好的rpg手机网游吗(画质好的rpg游戏) 原神流明石触媒有什么用(流明石任务) 比特币披萨日是哪一天?比特币披萨日的由来 火币永续合约规则有哪些? 梦幻诛仙手游宠物图鉴大全(梦幻诛仙手游宠物怎么打技能加点) 小狐狸钱包埋伏空投 opensea交互教程 数字货币怎么提现到银行卡?数字货币提现到银行卡教程 为什么我的欧易没有合约账户?欧易开通合约交易教程 第五人格怎么利用好电话亭(第五人格电话号码) csgo比赛赛程在哪看(csgo赛程在哪里看) 和平精英3周年安全区探测器怎么用(和平精英安全检测怎么通过) cf画质怎么调清晰(cf画质怎么调清晰2022端游) BUSD是什么币?BUSD和USDT哪个好? 魔兽争霸rpg地图推荐,魔兽rpg地图排名前十的游戏 cf没有枪声和脚步声怎么办(cf没有自己的枪声) 近期有什么模拟养成游戏上线(模拟养成游戏排行榜) ledger钱包的优点,全面分析ledger钱包安全吗 和平精英巅峰赛一周可以打几次(和平精英巅峰赛一周最多升两个段位吗) 门罗币(XMR币)钱包有哪些?支持门罗币的钱包盘点 Chia(奇亚)plot文件规格大小详解 BNB交易所已经打不开了?bnb交易所官网入口 创造与魔法拍卖场如何获得金币(创造与魔法拍卖行赚钱攻略) 创造与魔法平原在哪里 岁月平原在哪里(创造与魔法丰颂平原) 以太坊POS模式是什么意思?以太坊为什么进行PoS? 蜀门手游仙禽法宝加点攻略(蜀门仙禽法宝搭配) 三国志幻想大陆锻造神台攻略(三国志幻想大陆 神锻) 魔兽世界进入血色修道院任务在哪交(魔兽世界怀旧服血色修道院怎么进) 蜀门手游勋章怎么佩戴(蜀门手游装备怎么解锁) 诛仙手游文曲试炼攻略大全(文曲试炼答题诛仙手游官方攻略站) 王者荣耀紫星币能赠送吗(王者荣耀紫星币能否赠送) 波卡币现在多少人民币一个?2021波卡币(DOT)投资前景如何? 比特币双顶是什么意思?比特币双顶形态注意事项 电脑内存不足怎么办?一键清垃圾清理内存最好的软件 有啥新出的放置手机网游(手游放置游戏) 梦幻西游手游熔炼多少次必满(梦幻西游手游熔炼多少次才能熔炼满) 宝可梦阿尔宙斯樱花宝怎么进化(阿尔宙斯 宝可梦) TP钱包基础知识:OKExChain测试使用教程(OKEx) FIL币现在的价格到底高不高?矿工该不该入场? 和平精英老兵聚力怎么兑换(和平精英老兵聚力怎么兑换东西) 以太坊将超越比特币?以太坊的持续上涨逻辑? 比特派钱包教程:BITHD硬件钱包导入助记词教程 欧易okx官网网址注册登录 欧易交易所平台币是什么? 不氪金良心手游有哪些?好玩不花钱的手游排行榜 抖音里盛世美颜怎么拍的 抖音里盛世美颜在哪里? cf安全分不足90怎么办(cf安全分不足80) 高人气角色扮演手游哪个好(值得推荐的角色扮演手游) SocialFi板块有哪些代币?SocialFi板块龙头币介绍 和平精英经常掉帧怎么办(和平精英时不时掉帧) 宝可梦阿尔宙斯传说火球鼠在哪(宝可梦阿尔宙斯传说玩法) 梦幻西游手游神兽怎么开6技能(梦幻西游手游神兽6技能多少钱) 王者荣耀花木兰怎么玩 花木兰玩法攻略 Bitcoin买卖平台哪个好?6大热门香港买比特币交易平台推荐 OK交易所总部在哪里?OK交易所注册地介绍 哪一款多人在线游戏好玩(有什么好玩的多人在线手游) 宝可梦传说阿尔宙斯时空扭曲多久刷一次(阿尔宙斯前往超克时空) 如何使用人民币在OKEX上购买USDT?人民币在OKEX上购买USDT教程 有哪些经典人气高的武侠手游(2020年武侠手游排行榜前十名) 星露谷物语艾利欧特在哪里(星露谷物艾利欧特攻略) 目前最好玩的手游排行榜(最好玩的手游排行榜2021年) 蓝贝壳交易所排名第几?蓝贝壳交易所的全球排名 冒险闯关横版手游有哪些(横版冒险闯关游戏) 金铲铲之战暗星变异阵容怎么玩 暗星变异阵容攻略 暗黑破坏神3多少钱(暗黑破坏神3多少钱入合适) IRIS是什么币种?IRIS币未来前景和价值如何? 金铲铲之战s7星界龙转职删了吗(金铲铲星龙战神装备) 什么是显卡挖矿?

热门文章

推荐专题

更多>>

游戏推荐

更多>>