Publikovat

"Hrát DApps volně s peněženkami obsahujícími bitcoin $BTC?" Provádějte pravidelné kontroly autorizace" Mnoho lidí pro pohodlí často používá stejnou Web3 peněženku na svých telefonech k ukládání velkého množství aktiv, přičemž se zároveň připojují k různým decentralizovaným burzám, staking mining nebo dokonce nárokují airdropy. Každé povolení, na které kliknete v řetězci, je jako nasazování tikající bomby: 1. Riziko neomezené autorizace tokenů: Mnoho DAPP standardně žádá o "neomezený přístup ke tokenům", aby uživatelé nemuseli podepisovat vícekrát. To znamená, že chytrý kontrakt má právo kdykoli v budoucnu přímo přejet tokeny z vaší peněženky. 2. Pád kódu projektu a kolektivní odpovědnost: I když byl projekt autorizovaný v daném okamžiku legitimní, pokud je chytrý kontrakt projektu napaden o šest měsíců později, hacker může přímo využít neomezená autorizační oprávnění za ten rok k vyloupení všech autorizovaných tokenů ve vaší peněžence. 3. Pravidelně vyřizujte limity autorizací: Používejte autoritativní nástroje pro bezpečnost na řetězci k pravidelné kontrole platného seznamu autorizací vaší peněženky a úplně resetujte nebo zrušte kvótu autorizace nečinných projektů. Prevence problémů dříve, než nastanou. Zajištění, že adresy, kde se nacházejí velké fondy, vždy udržují status "nulové externí autorizace", je skutečnou nejvyšší obranou $BTC $ETH