当前位置：首页 > 钱包知识 > 防御 DeFi 授权风险

比特派钱包防御 DeFi 授权风险,只需五招

2021-12-03 12:20:13 | 来源： | 作者：佚名
这篇文章主要介绍了比特派钱包防御 DeFi 授权风险,只需五招的相关资料，希望这篇关于防御 DeFi 授权风险的文章，能够使大家对比特派钱包有个更加深入的了解。

早在一年多以前，比特派安全实验室曾经写过一篇《 以太坊DeFi 生态当前最大的安全隐患》，其中提到了 当前 DeFi 项目方过度向用户索取合约约授权已是以太坊上最大的安全隐患。

一年多的时间过去了，过度合约授权的隐患不仅未消除，反而随着多个公链均兼容EVM后，危机四处蔓延。加之很多盗币者对授权机制的加以利用，合约授权已从安全隐患变成了每天都在发生的资产被盗形式。

什么是合约授权

顾名思义，就是将你资产的支配权授予给他人。合约授权的初衷是使项目方合约来“能更方便的操纵用户的资产”，因为你不授权他们确实不能不能碰你的资产分毫，也就无法进行DeFi里常见的 SWAP、STAKING等等一系列操作。

这里有点像生活类 APP 向你索要自动扣款支付权限，比如你打完车后钱自动扣走不需要你做任何操作。通常来说，自动扣款这项功能都会有一个额度限制，因此小额资产这样操作风险可控并且确实还挺方便的。但在区块链世界，几乎所有的 DeFi 项目方都在无节制地向用户索要授权，甚至索要无限授权。大多数用户其实还并不知道，这简化操作换来的是代价将资产的的所有权都已经共享给项目方了，所以无限合约授权也可以有个更直白的翻译，

“从现在开始，这个币的所有余额都归我管了，请问你是否同意?”

无限合约授权的风险

风险已显而易见，因为项目方有权限可以支配你的资产，所以一旦其作恶，你的资产就不再是你的资产，另外项目方的owner key 泄漏以及合约有漏洞被“黑客”攻击等等，你的资产也很难幸免于难。

可以说授权之后，你的资产安全依赖于项目方的技术水平与道德水准，我为鱼肉，人为刀俎。

怎样抵御合约授权的风险

对于以太坊这样的庞然大物，想在短期内通过代码彻底解决相关隐患不太现实;

我们也不能寄希望每个合约背后的项目方都是道德完美的人;

我们只能做好自己可以做的来抵御合约授权的风险，重点有以下几个方面：

第一招：不向陌生的项目合约进行授权

目前主流的 DeFi 项目通常代码开源并且经过了完备的代码审计，风险相对较低，而每一个陌生的合约都是风险巨大的，目前每天都有源源不的新合约是为骗取用户授权而创建。

第二招：区分地址来参与不同 DeFi 项目

如果是一个地址参与了多个DeFi项目并进行了授权，这相当于你的地址上有多个风险敞口，如果有任何一个项目有风险，那么你的资产也都会面临着丢失的风险。

用不同的地址来分别参与高风险、低风险、超高风险的项目并做好备注，这样即使某个项目出问题，也仅仅可以影响此地址上的资产，其他地址上的资产还是安全的，多地址是将风险隔离的有效手段。(听说有个比特派钱包单个钱包可以创建1000个地址，并且只需一组助记词保管)

第三招：按需授权，对项目进行有限授权。

降低授权额度也是降低风险敞口的有效手段。假如你需要将1000个USDT兑换成ETH，那么最好是只授权 1000 USDT的额度。

比特派钱包防御 DeFi 授权风险,只需五招

第四招：定期进行授权检测并回收风险授权

比特派钱包与上线了5.0047版本上线了授权检测工具，用户可以在这里检测到自己授权的项目、币种、额度，可以实时地回收授权，目前已经支持ETH、BSC、HECO、OKT、MATIC、FTM、xDAI、AVAX链的授权检测与回收，小白用户也可以亲手捍卫自己的资产安全。

比特派钱包防御 DeFi 授权风险,只需五招

在此感谢DEBANK对比特派授权检测功能的支持。

第五招：提前亏光

这招虽然不建议，但确实是很多人用来抵御盗币的主要手段。所以你没被盗不是因为你做的足够好，单纯就是你的钱比较少。

所以如果是有较多授权的地址，后续有大额资产(假设有)转入的话，最好在此之前完成一下授权的回收。

以上就是比特派钱包防御 DeFi 授权风险,只需五招的详细内容，更多关于比特派钱包的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：比特派   钱包   DeFi  

你可能感兴趣的文章

币圈快讯

  • 俄乌互相指责对方袭击能源设施

    2026-10-31 08:43
    10月31日讯，俄罗斯副总理诺瓦克30日表示，乌克兰当天袭击了俄罗斯多座炼油厂和一个天然气设施。俄罗斯总统助理乌沙科夫同一天表示，乌克兰再次无视美国总统特朗普要求停止袭击俄罗斯炼油厂的呼吁，特朗普在该问题上态度坚定但乌方未听从。乌克兰总统泽连斯基30日表示，俄罗斯针对乌克兰发电设施、电网和能源互联设施的行动仍在持续。泽连斯基表示，俄罗斯没有在能源领域采取任何缓和局势的举措，乌方将继续作出相应回应。本月15日，泽连斯基表示，乌克兰应美国方面要求一度暂停袭击俄罗斯炼油厂，但由于俄罗斯继续打击乌克兰能源基础设施，乌克兰已取消了相关禁令。（央视新闻）

  • 以太坊新提案拟允许钱包永久禁用EIP-7702委托功能

    2026-10-31 08:41
    10月31日，据TheDefiant报道，开发者nicolashw于10月30日提交一项以太坊核心改进提案草案，拟允许外部账户（EOA）永久禁用EIP-7702委托功能，同时保留原有地址、普通转账及合约调用能力。与仅清除当前委托不同，该操作不可逆，可阻止账户今后再次授权智能合约代码代表自身运行。不过，该机制无法阻止私钥泄露后发生的资金转移，也不会撤销已有的代币授权，还可能影响依赖委托功能的账户恢复及资产访问。目前该草案尚未合并，也未获得正式EIP编号；若后续获采纳，仍需通过以太坊网络升级激活。

  • OpenAI融资目标骤降100亿美元估值同步下调至1.25万亿美元

    2026-10-31 08:32
    10月31日，据英国金融时报报道，OpenAI将最新一轮融资目标规模下调100亿美元，目前正加紧敲定这笔交易。此前，公开市场AI概念股遭遇抛售，加之最大竞争对手Anthropic即将上市，令这轮融资蒙上阴影。ChatGPT开发商OpenAI上个月原计划以1.4万亿美元估值融资300亿美元，并将这笔交易宣传为投资者在OpenAI明年IPO前，最后一次入股的机会。OpenAI当时以7月以来营收快速增长为由，为估值较此前的8520亿美元接近翻倍提供依据。但随着科技股遭遇猛烈抛售，市场对AI支出规模及增长速度的担忧日益加剧，OpenAI也开始下调融资预期。多位知情人士透露，OpenAI目前寻求以1.25万亿美元估值融资约200亿美元。OpenAI设定的投资者认购截止日期为上周五。知情人士称，预计首轮交割（firstclose）的融资额将低于200亿美元，因为部分投资者已下调认购额度。(金十)

  • IronFish发现底层通胀漏洞宣布终止网络剩余支持

    2026-10-31 08:31
    10月31日，隐私公链IronFish宣布，将终止对其网络的所有剩余支持。团队数日前发现涉及wIRON与ChainPort跨链桥的异常活动，经联合调查确认，问题根源在于IronFish区块链自身存在通胀漏洞，而非跨链桥。该漏洞可追溯至2019年初的一次Merkle树实现代码提交，涉及隐私票据中nullifier（用于防止重复花费的标识）的计算逻辑，使攻击者能够重复花费同一票据，并通过ChainPort跨链桥转出资产。团队称，相关代码此前已纳入内部及外部审计范围，但漏洞未被发现。目前IronFish已提交修复补丁，并在相关PR中附上详细复盘；后续团队将关闭并归档代码仓库。

  • Chainalysis：朝鲜相关攻击占今年加密黑客损失近89%

    2026-10-31 08:22
    10月31日，Chainalysis数据显示，截至2026年10月29日，疑似与朝鲜有关的黑客攻击造成的损失，占今年已报告加密黑客攻击损失的近89%，而2021年这一比例为15%。从单次攻击看，疑似朝鲜相关攻击的平均损失已从2021年的5065万美元升至2026年的1.8565亿美元，约为2021年的3.7倍。2021年至2026年10月29日，已报告的加密黑客攻击损失累计达223.4亿美元，其中疑似朝鲜相关攻击造成132.4亿美元，占总额约59%。
    • 查看更多

最新资讯

更多

区块链百科