當(dāng)前位置：主頁 > 區(qū)塊鏈 > 錢包知識 > imToken應(yīng)對DApp過度授權(quán)問題

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

2021-11-30 15:50:13 | 來源： | 作者：佚名

這篇文章主要介紹了一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?的相關(guān)資料，希望這篇關(guān)于imToken應(yīng)對DApp過度授權(quán)問題的文章，能夠幫助到各位投資者對imToken有一個更加全面深入的了解。

近日，一個存在已久的開放問題 ——「DApp 過度授權(quán)」在以太坊社區(qū)中被重新提及，各大媒體、錢包以及 DApp 項目方都參與了這次討論。imToken 作為主流的以太坊錢包，對該問題始終保持著高度關(guān)注，同時在深入地探討與研究中尋找更加合理的解決方案。

什么是「DApp 過度授權(quán)」？

用戶與 DApp 進(jìn)行涉及數(shù)字資產(chǎn)的交互時，首先需要授權(quán)（approve），為什么要授權(quán)操作呢？我們舉一個典型的案例：

Alice 希望在 Compound 上存款 100 Dai，獲得不錯的收益。
那么 Alice 需要將 Dai 授權(quán)給 Compound 借貸合約，讓借貸合約擁有轉(zhuǎn)移 Alice Dai 資產(chǎn)的能力，以便后續(xù)可以完成 Dai 與 cDai（Compound 借貸憑證）的原子兌換。

DApp 開發(fā)者為了避免用戶反復(fù)授權(quán)，一般會默認(rèn)設(shè)置授權(quán)最大數(shù)量的代幣給智能合約。但這樣的處理也明顯暴露風(fēng)險，如果智能合約出現(xiàn)漏洞或合約管理員作惡，那么用戶的代幣將存在丟失的風(fēng)險，這就是「DApp 過度授權(quán)」帶來的問題。

「DApp 過度授權(quán)」是技術(shù)社區(qū)存在已久的公開問題，而當(dāng)前 DeFi 的興起改變了安全和易用間的平衡，對此我們需要重新考慮這個問題。而想要解決它，需要錢包, DApp 開發(fā)者與用戶多方參與，共同改進(jìn)。

imToken目前是如何應(yīng)對的？

訪問DApp

首先，我們會從源頭掐斷惡意轉(zhuǎn)移用戶資產(chǎn)行為發(fā)生的可能。

DApp 瀏覽器是一個開放的瀏覽器，用戶可以直接訪問上架應(yīng)用，也可以輸入 URL 訪問任意 DApp。我們會針對存在潛在問題的應(yīng)用給予風(fēng)險提示，以免用戶上當(dāng)受騙。

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

訪問錢包地址

其次，當(dāng) DApp 請求用戶錢包地址時需要經(jīng)過用戶授權(quán)確認(rèn) ，以免用戶地址隱私泄漏，讓有問題的 DApp 有機(jī)可乘。

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

授權(quán)轉(zhuǎn)賬數(shù)量

最后，當(dāng) DApp 要求用戶代幣授權(quán)時，imToken 也會給予明確的授權(quán)信息，以便用戶清晰了解授權(quán)上下文，甚至進(jìn)一步編輯授權(quán)數(shù)量，降低授權(quán)風(fēng)險。

注：授權(quán)功能將于近期上線

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

授權(quán)管理DApp

此外，imToken 還在 DApp 瀏覽器中提供了代幣授權(quán)管理的相關(guān) DApp，打開 DApp 瀏覽器，在「工具」類目下找到「Approved Zone」，點擊進(jìn)入即可輕松管理已授權(quán)的第三方 DApp 權(quán)限，隨時關(guān)閉不再使用的應(yīng)用權(quán)限，保護(hù)自己的資產(chǎn)安全。

更長遠(yuǎn)考慮

近期 imToken 除了以上的處理方案，也會針對授權(quán)管理問題進(jìn)行更深入地優(yōu)化。將通過支持批量簽名功能，來鼓勵 DApp 通過按需授權(quán)的方法調(diào)用合約。

關(guān)于批量簽名，我們即將上線的 ETH 加油站就可以幫助用戶通過一次「交易確認(rèn)」完成授權(quán)和代幣兌換，避免過度授權(quán)的問題。

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

imToken 非常樂意與大家一起探討，尋求更好的解決方案。如果你有任何想法，歡迎跟我們溝通。

參考鏈接

[1]https://www.coindesk.com/long-festering-defi-dapp-bug-still-not-fixed-by-industry

[2]https://zengo.com/badapprove-defi-security/

[3]https://medium.com/argenthq/argent-solving-dapps-dirty-secret-3ddb4f741a6

[4]https://medium.com/ethex-market/erc20-approve-allow-explained-88d6de921ce9

以上就是一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?的詳細(xì)內(nèi)容，更多關(guān)于imToken應(yīng)對DApp過度授權(quán)問題的資料請關(guān)注腳本之家其它相關(guān)文章！

免責(zé)聲明：本文只為提供市場訊息，所有內(nèi)容及觀點僅供參考，不構(gòu)成投資建議，不代表本站觀點和立場。投資者應(yīng)自行決策與交易，對投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

Tag：imToken DApp 錢包

你可能感興趣的文章

幣圈快訊

RobinhoodChain鏈上累計交易筆數(shù)已突破1.5億筆
2026-07-26 05:49
7月26日，RobinhoodChain鏈上累計交易筆數(shù)已突破1.5億筆，平均出塊時間僅100毫秒。
伊朗伊斯蘭革命衛(wèi)隊稱15天內(nèi)摧毀多架美軍戰(zhàn)機(jī)
2026-07-26 05:31
當(dāng)?shù)貢r間25日，伊朗伊斯蘭革命衛(wèi)隊發(fā)言人穆赫比表示，伊朗伊斯蘭革命衛(wèi)隊在15天內(nèi)摧毀了11架停放在美軍基地的美軍戰(zhàn)斗機(jī)和直升機(jī)，還摧毀了17架軍用無人機(jī)，一架停放在機(jī)庫內(nèi)的F-15戰(zhàn)斗機(jī)，一架P-8反潛巡邏機(jī)，一架C-17運輸機(jī)和8架空中加油機(jī)。目前，上述說法尚未得到美國軍方證實。（財聯(lián)社）
伊朗就商船遇襲事件召見烏克蘭臨時代辦
2026-07-26 05:08
7月26日，據(jù)伊通社（IRNA）報道，當(dāng)?shù)貢r間周六晚，伊朗外交部就伊朗商船遇襲事件召見烏克蘭臨時代辦。伊方指出，在里海襲擊伊朗商船不僅違反了《聯(lián)合國憲章》的基本原則，構(gòu)成侵略行徑，更對所有沿岸國家的安全構(gòu)成了明確威脅；烏克蘭政府必須為此承擔(dān)責(zé)任，并懲處該罪行的實施者。伊方還強(qiáng)調(diào)，伊朗將堅定捍衛(wèi)國家安全與利益，絕不會對針對其公民生命財產(chǎn)安全的襲擊行徑置之不理。(金十)
伊朗譴責(zé)烏克蘭襲擊里海商船警告烏將為此次襲擊承擔(dān)后果
2026-07-26 04:48
7月26日，當(dāng)?shù)貢r間7月25日晚，伊朗外交部譴責(zé)烏克蘭在里海對一艘伊朗商船發(fā)動襲擊，稱襲擊導(dǎo)致一人死亡、一人受傷。伊朗稱商船遭烏克蘭襲擊伊朗外交部稱此舉為“侵略行為”，表示將堅決捍衛(wèi)本國利益與安全，指責(zé)烏克蘭企圖擴(kuò)大俄烏戰(zhàn)事波及范圍，并警告稱，烏克蘭政權(quán)及其支持者將為此次襲擊承擔(dān)后果。烏克蘭總統(tǒng)澤連斯基當(dāng)天稱，烏軍打擊了里海的一艘俄羅斯軍艦及數(shù)艘用于運輸“與伊朗相關(guān)”軍事物資的船只。(金十)
代幣化美國國債基金總市值已突破150億美元
2026-07-26 04:43
7月26日，據(jù)TokenTerminal披露，代幣化美國國債基金總市值已突破150億美元，Securitize、摩根大通和富蘭克林鄧普頓（FranklinTempleton）旗下產(chǎn)品引領(lǐng)最新一輪增長。

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

一文解讀imToken如何應(yīng)對DApp過度授權(quán)問題?

什么是「DApp 過度授權(quán)」？