Bài đăng

《Dùng ví chứa Bitcoin $BTC để thoải mái chơi DApp? Thường xuyên kiểm tra ủy quyền》 Nhiều người vì tiện lợi, thường dùng cùng một ví Web3 trên điện thoại vừa lưu trữ tài sản lớn, vừa kết nối với nhiều sàn giao dịch phi tập trung, staking đào coin thậm chí nhận airdrop. Mỗi lần bạn nhấn ủy quyền trên chuỗi, đều đang đặt một quả bom hẹn giờ: 1. Rủi ro ủy quyền hạn mức vô hạn: Nhiều DApp để tránh phiền phức cho người dùng khi phải ký nhiều lần, mặc định yêu cầu "quyền gọi token với hạn mức vô hạn". Điều này có nghĩa hợp đồng thông minh đó có thể bất cứ lúc nào trực tiếp rút token trong ví bạn. 2. Rủi ro liên đới do mã dự án bị lỗi: Dù dự án được ủy quyền lúc đó là chính thống, nếu nửa năm sau hợp đồng thông minh của dự án bị hacker tấn công, hacker có thể dùng quyền ủy quyền vô hạn năm xưa để cướp sạch token bạn đã ủy quyền. 3. Thường xuyên dọn dẹp hạn mức ủy quyền: Dùng công cụ bảo mật chuỗi uy tín, kiểm tra định kỳ danh sách ủy quyền hiệu lực trong ví, xóa hoặc thu hồi hoàn toàn hạn mức ủy quyền của các dự án không dùng. Phòng bệnh hơn chữa bệnh. Giữ địa chỉ chứa vốn lớn luôn trong trạng thái "không ủy quyền ra ngoài" mới là phòng thủ đỉnh cao thực sự. $BTC $ETH