手机版
扫描查看手机站
首页 > 文章 > 加密世界 > 正文

比特派钱包防御 DeFi 授权风险,只需五招

时间:2025-03-13 04:29:24来源:525游

早在一年多以前,比特派安全实验室曾经写过一篇《 以太坊DeFi 生态当前最大的安全隐患》,其中提到了 当前 DeFi 项目方过度向用户索取合约约授权已是以太坊上最大的安全隐患。

一年多的时间过去了,过度合约授权的隐患不仅未消除,反而随着多个公链均兼容EVM后,危机四处蔓延。加之很多盗币者对授权机制的加以利用,合约授权已从安全隐患变成了每天都在发生的资产被盗形式。

什么是合约授权

顾名思义,就是将你资产的支配权授予给他人。合约授权的初衷是使项目方合约来“能更方便的操纵用户的资产”,因为你不授权他们确实不能不能碰你的资产分毫,也就无法进行DeFi里常见的 SWAP、STAKING等等一系列操作。

这里有点像生活类 APP 向你索要自动扣款支付权限,比如你打完车后钱自动扣走不需要你做任何操作。通常来说,自动扣款这项功能都会有一个额度限制,因此小额资产这样操作风险可控并且确实还挺方便的。但在区块链世界,几乎所有的 DeFi 项目方都在无节制地向用户索要授权,甚至索要无限授权。大多数用户其实还并不知道,这简化操作换来的是代价将资产的的所有权都已经共享给项目方了,所以无限合约授权也可以有个更直白的翻译,

“从现在开始,这个币的所有余额都归我管了,请问你是否同意?”

无限合约授权的风险

风险已显而易见,因为项目方有权限可以支配你的资产,所以一旦其作恶,你的资产就不再是你的资产,另外项目方的owner key 泄漏以及合约有漏洞被“黑客”攻击等等,你的资产也很难幸免于难。

可以说授权之后,你的资产安全依赖于项目方的技术水平与道德水准,我为鱼肉,人为刀俎。

怎样抵御合约授权的风险

对于以太坊这样的庞然大物,想在短期内通过代码彻底解决相关隐患不太现实;

我们也不能寄希望每个合约背后的项目方都是道德完美的人;

我们只能做好自己可以做的来抵御合约授权的风险,重点有以下几个方面:

第一招:不向陌生的项目合约进行授权

目前主流的 DeFi 项目通常代码开源并且经过了完备的代码审计,风险相对较低,而每一个陌生的合约都是风险巨大的,目前每天都有源源不的新合约是为骗取用户授权而创建。

第二招:区分地址来参与不同 DeFi 项目

如果是一个地址参与了多个DeFi项目并进行了授权,这相当于你的地址上有多个风险敞口,如果有任何一个项目有风险,那么你的资产也都会面临着丢失的风险。

用不同的地址来分别参与高风险、低风险、超高风险的项目并做好备注,这样即使某个项目出问题,也仅仅可以影响此地址上的资产,其他地址上的资产还是安全的,多地址是将风险隔离的有效手段。(听说有个比特派钱包单个钱包可以创建1000个地址,并且只需一组助记词保管)

第三招:按需授权,对项目进行有限授权。

降低授权额度也是降低风险敞口的有效手段。假如你需要将1000个USDT兑换成ETH,那么最好是只授权 1000 USDT的额度。

比特派钱包防御 DeFi 授权风险,只需五招

第四招:定期进行授权检测并回收风险授权

比特派钱包与上线了5.0047版本上线了授权检测工具,用户可以在这里检测到自己授权的项目、币种、额度,可以实时地回收授权,目前已经支持ETH、BSC、HECO、OKT、MATIC、FTM、xDAI、AVAX链的授权检测与回收,小白用户也可以亲手捍卫自己的资产安全。

比特派钱包防御 DeFi 授权风险,只需五招

在此感谢DEBANK对比特派授权检测功能的支持。

第五招:提前亏光

这招虽然不建议,但确实是很多人用来抵御盗币的主要手段。所以你没被盗不是因为你做的足够好,单纯就是你的钱比较少。

所以如果是有较多授权的地址,后续有大额资产(假设有)转入的话,最好在此之前完成一下授权的回收。

以上就是比特派钱包防御 DeFi 授权风险,只需五招的详细内容,更多关于比特派钱包的资料请关其它相关文章!


原神60发是小保底吗(原神最新原石兑换码) dnf史诗之路如何获得史诗套装(dnf史诗之路怎么刷划算) LUNA币价格今日行情价格,LUNA币今日实时价格历史走势图 SOL币是什么币?SOL币前景和价值分析 区块链科普:什么是以太坊私钥储存(Keystore)文件? 我的世界火炉是干什么的(我的世界火炉怎么做好看) 问道里的毕业是什么意思(问道后期) 英雄联盟区服状态卡住了怎么办(英雄联盟有些区很卡) 诛仙手游商城宠物哪个好(诛仙手游宠物怎样卖高价) 幻塔护目镜怎么获得(幻塔副本) 莱特币交易平台有哪些 STEPN怎么注册?STEPN跑鞋跑步账号注册教程 在全球欧易OK交易所排名第几? CZ在币圈是什么意思?CZ在币圈代表的哪个人,CZ详细资料 c盘清理垃圾而不误删文件?免费的c盘清理垃圾 燃烧意志登场的女性角色(航海王燃烧意志女性角色排行) 消逝的光芒2改难度只能重开吗(消逝的光芒2怎么调中文) 宝可梦剑盾二周目和一周目区别是什么(宝可梦剑盾二周目好玩吗) 比特派钱包全面介绍 比特派钱包使用教程 MANA币是哪个国家的?MANA币怎么样? 有没有好玩的武侠手游推荐(有哪些好玩的武侠手游) 抹茶怎么购买ass驴币 MXC抹茶交易所ass购买流程 steam社区打不开用什么加速器?三款优质加速器推荐 梦幻西游神兜兜怎么获得(梦幻西游神兜兜怎么获得技能) csgo怎么标记位置(csgo标记位置怎么设置) 魔兽世界野人海岸蓝色叉牙鱼在哪里钓(蓝色叉牙鱼怎么钓不上来) 和平精英怎么举报未成年队友(和平精英怎么举报未成年玩家) dnf精灵战歌在哪(dnf精灵之歌) 消逝的光芒怎么重新做主线任务(消逝的光芒怎么重新做支线) 第五人格前锋天赋图怎样加点图(第五人格前锋最新加点) 生化危机系列游戏有几部(生化危机游戏系列顺序) 创造与魔法小小宇航员服饰怎么获得(创造与魔法小海星) 有什么好玩的回合制游戏排行榜(有哪些好玩的回合制游戏) Gate交易所苹果手机怎么下载?Gate.io交易平台下载与安装全面指南 王者荣耀桑启熟练度怎么刷(王者荣耀桑配什么阵容) 帝国战纪手游酒馆攻略(帝国战纪手游据点在哪) 原神温迪的邀请函在哪(温迪的邀约) 梦幻须弥真言兽决效果是什么(梦幻西游须弥真言兽决什么效果) 妄想山海魂核怎么获得(妄想山海魂晶在哪合成) 2022年最适合玩的5款大型单机游戏(2021好玩的大型单机) dnf自动修理怎么触发(dnf自动修理是修理一个还是全部) 魔兽世界德拉诺之王有几个团队副本(德拉诺之王团本有哪些) 共享MetaMask小狐狸钱包、TP钱包、雪崩钱包的方法教程 中币法币怎么提现?中币网法币提现图文详细教程 火币网怎么提现比特币?火币网提现比特币图文步骤 英雄联盟手游段位级别排列,英雄联盟手游排位升段机制详解 有啥好玩的热门古风手游(好玩儿的古风手游) 明日方舟干员年详解 干员年怎么培养 闪电网络和雷电网络是什么?闪电和雷电网络的区别是什么? OKX欧易交易所注册/充值/交易操作使用教程全攻略 28岁的字节工程师离世在冬夜,字节跳动被传猝死员工已离世 治理代币是什么意思?通俗解释区块链治理代币 地下城堡3狂人的野火怎么获得(地下城堡3狂热符文) 如何避免比特币交易中常犯的7个错误? 正规的数字货币交易平台有哪些?全球数字货币交易所排名前十 Ok交易所官网版最新版优点特色?oK交易所OK交易平台官网入口 创造与魔法里的猴子吃什么(创造与魔法猿猴) 2019年电影豆瓣TOP30(2019年电影推荐豆瓣高分) 英雄联盟手游龙的传人能白嫖吗(英雄联盟龙的传人值多少) HT币是什么币种?HT币未来前景深度分析 帝国战纪如何获得粮食(帝国战纪游戏攻略) 抹茶交易所怎么交易?抹茶交易所购买/出售法币教程 BitBay是什么交易所?BitBay交易所全面介绍 目前最好玩的手游排行榜(最好玩的手游排行榜2021年) DNF手游宠物装备洗练材料怎么获得(dnf宠物装备怎么刷) 易欧怎么绑定银行卡?易欧app数字货币官网登录入口 有什么手机好玩的页游福利版(什么手机软件能玩页游) Liquid交易所怎么样?Liquid交易所属于哪个国家的 中国大陆注册不了Coinbase吗?Coinbase官网中文版的网址入口 国外b2b网站都有哪些?全球20大领先B2B电商平台排行榜 国内哪个矿池比较好?2021矿池算力排行榜 cfm关小雨一共有多少套时装(cf关小雨值不值得入手) XT交易所正规吗可靠吗?XT交易所官网登录地址入口 王者荣耀夏洛特永昼怎么样(王者荣耀 夏洛特) 哪个卡牌游戏好玩不氪金(好玩不氪的卡牌手游) KYC审核是什么意思?KYC审核需要什么资料? 第五人格藏宝阁买号会覆盖原有角色吗(第五人格藏宝阁买号注意事项) 诛仙手游青云法宝血炼属性推荐(诛仙青云法宝血炼选择) lpl2020春季赛各战队大名单曝光,总结rng历届队员名单 cf娟娟角色属性是什么(cf端游娟娟角色) 魔兽世界黑市拍卖行在哪里(怀旧服黑市拍卖行) 区块链应用的判断准则是什么?区块链应用的领域分析 TP钱包怎么把币转回交易所?一文学会TokenPocket转币 OK交易所怎么充值人民币?OK交易所人民币充值操作教程 币圈看虚拟币行情的网站有哪些?虚拟币交易app软件下载安装 问道手游法宝特殊技能怎么获得(问道手游法宝介绍特技) dnf无影剑哪里爆率高(dnf2021无影剑哪里爆) 不用实名认证的古风手游有哪些(不用实名制的手游) 有不充钱的游戏吗2023(2021不充钱的游戏有哪些) 数字货币流通量是多好还是少好? CPU型号怎么看性能好坏(台式电脑cpu的性能怎么看) 王者荣耀被禁言怎么申诉(王者荣耀被禁言怎么申诉恢复) 交易所的币怎么转到冷钱包保存?冷钱包安全吗? 巫师3打桩能看全过程吗(巫师3可以睡的女角色攻略) 有什么可以组情侣cp的手游(哪些游戏可以组情侣) 三国志幻想大陆主界面人物怎么换(三国志幻想大陆形象怎么换成皮肤) 有哪些新开服的网游值得玩(新开服的游戏) 以太坊钱包转账失败是怎么回事?ETH钱包转账失败的原因 BITGET交易所创始人是谁?BITGET交易所官方资料官网地址入口 梦幻新诛仙元宝怎么用划算(梦幻新诛仙元宝换银币表)

热门文章

推荐专题

更多>>

游戏推荐

更多>>