比特派钱包DApp授权风险：一次连接可能丢掉全部资产

比特派钱包DApp授权风险：一次连接可能丢掉全部资产

当你使用比特币钱包来连接去中心化应用的时候, 那个写着连接钱包字样的按钮在表面上看着没什么特别的, 但是一旦点击下去的话, 就可能会无意中给那些你不熟悉的智能合约开启一个漏洞通道。

现在有很多去中心化应用都在请求交易授权, 这个动作在技术上被称为交易授权（approve）。如果你点一下确认, 就等于告诉那个智能合约, 说我允许你把转走我手里所有的代币。

就在上个月, 有一个用户登录了一个发放空投的平台, 在进行授权操作之后, 钱包里存的USDT被人瞬间全部搬空了。结果这人想申诉都找不到门路, 完全没有地方可以去告状。

在点击授权这两个字之前, 大家一定要把那个请求搞清楚了。你要看清楚它请求的是代币花费额度这一回事, 还是说只是一笔普通的转账而已。如果在“按数量”和“无限”这两个选项里能够让你选“按数量”的话, 那就千万不要去选什么“无限”。

在比特派钱包这个应用的设置里面, 是存在一个叫做授权管理的具体入口的。你需要定期去检查一下, 然后把那些你不认识的合约给它撤销掉相应的权限。你只需要花十秒钟的时间, 这样就已经把那个可能带来风险的后门关上了。

千万不要, 只因为有“只是在浏览”这样的心态, 就随随便便去点击那个链接。每一次的授权行为, 都相当于一张, 投给了一个, 你根本就不会了解的,合约地址的信任投票。一旦对方, 拿到了这个权限之后, 你就彻底地, 失去了任何反悔的机会和余地。