首页 > 热点新闻 > 国内货币兑交易平台|区块新看点:DeFi 与授权,DeFi一天, 币圈一年!
路安  

国内货币兑交易平台|区块新看点:DeFi 与授权,DeFi一天, 币圈一年!

摘要:经区块新看点编者通过 TokenPocket 上查证,被盗原因为用户在 2018 年 9 月将账户 owner 权限提交给「exchangename」账号导致的

经区块新看点编者通过 TokenPocket 上查证,被盗原因为用户在 2018 年 9 月将账户 owner 权限提交给「exchangename」账号导致的,与参与 DMD 挖矿无直接联系。

以上的案例是发生在 EOS 网络上的。因为授权导致资产被盗。DeFi 是金融在区块链上的大创新,也离钱太近了,相信这样的事情会越来越多。相比中心化金融的银行,有非常多的安全措施保障资金的安全,抢劫银行、攻击银行系统,这些都被纳入刑法,一般人可不敢轻举妄动。但去中心化网络上,你甚至都不知道这个地址背后的主人是谁,在「私钥即正义」的信条下,只有掌握私钥,才真正掌握资产。

HmddqLjwILjZ7Ywbbxz8r5QeChiY63SduH0sK1Te.jpeg

以太坊的 DeFi 应用实在是太多,通过审计的只有一部分。DeFi 应用向用户获取授权,很有可能存在过度授权的风险。授权是什么呢?授权本质上也是一笔链上交易,需要用户支付矿工费(Gas 费)。Dapp 开发者为了避免用户反复授权,一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险,如果智能合约出现漏洞或合约管理员作恶,那么用户的代币将存在丢失的风险,这就是「Dapp 过度授权」带来的问题。

检查你的以太坊账号的授权情况,可以使用一个名叫「Token Allowance Checker」的工具,用了 dfuse 的 API 进行检测,网址是 :“tac.dappstar.io”。

YS2NVo4kXXoLwiZji4GxFXZacV2ZsXj4bucX0gdo.jpeg

读懂"Fi"

1PPgZoUxOqGXrTxJlYyYd1YnqLunFszEhclqIkCW.jpeg

DeFi的介绍

波场、EOS 上的 DeFi 项目,不少人不敢入场,也是对这两条公链的鲁棒性存疑。特别是 EOS,公钥、私钥(还分 Owner Key 和 Active Key)的基础上,还有账号的概念,而且还可以更改一个账号的公钥(公私钥成对出现,相对应的私钥也修改了)。所以如果 EOS 的私钥泄漏,那别人可以很方便地修改公钥,然后账户里的资产就灰飞烟灭了。相比而言,以太坊、波场是不可能更改私钥的。

在授权这个事,区块新看点笔者有如下的建议:

  1. 体验 DeFi 项目,授权时建议认真看下都拿了什么权限;

  2. 体验 DeFi 项目,优先选择经过审计的项目;

  3. 建议选择知名度高的钱包,比如 MetaMask、imToken、TokenPocket;

  4. 体验 DeFi 项目的地址,最好是全新的,大额资产还是放硬件钱包;

  5. 如果有条件,可以使用 Trezor 或者 Ledger 之类的硬件钱包,再结合 MetaMask 使用,高阶用户都是这样玩的;

  6. 如果是 EOS 账号,定期检查自己的权限是否有问题;

  7. 有条件的情况下,可以考虑使用多签钱包管理资产。以太坊、波场、EOS 都支持多签,而且都可以找到对应的客户端。

DeFi 世界,赚多少钱都是其次的,核心是你的数字资产必须建立在安全前提下,希望你不要忽视这个根本的问题。

- end -

声明:编者在撰写本文时,未购买任何数字货币资产。

#去中心化金融#?#defi#

免责声明
世链财经作为开放的信息发布平台,所有资讯仅代表作者个人观点,与世链财经无关。如文章、图片、音频或视频出现侵权、违规及其他不当言论,请提供相关材料,发送到:2785592653@qq.com。
风险提示:本站所提供的资讯不代表任何投资暗示。投资有风险,入市须谨慎。
世链粉丝群:提供最新热点新闻,空投糖果、红包等福利,微信:juu3644。