欧易下载

欧易交易所
欧易交易所APP官网下载

欧易交易所(OKX)是最老牌的比特、莱特、以太交易所,欧易交易平台支持OTC法币交易,支持微信、支付宝和银行卡转账,安全方便快捷,欧易下载官方APP链接。

ERC20 无限授权 方便自己也方便黑客 有没有解决方案?

随着 DeFi 的火爆,一般的区块链老手用户肯定不止一次对 DeFi 项目进行授权了,每当使用一个新的 DApp,都需要授权这个 DApp 花费你的代币。除了流程繁琐之外,每次授权都还要支付不菲的手续费。很多用户为了省钱省事,每次授权都是提供无限期授权,结果不知道哪天,突然发现自己的钱被人转走了,而原因并不是因为私钥被盗,而是因为图方便给 DeFi 合约进行了无限授权,为什么会有无限授权?有没有解决方案?

为什么要有 ERC20 授权?

有了以太坊上的原生代币 ETH,你就可以将 ETH 发送至该智能合约,同时调用智能合约功能。这是通过所谓的可支付函数(payable funtion)实现的。但是,由于 ERC20 代币本身就是智能合约,以太坊无法通过直接将智能合约代币发送到智能合约来调用其函数。原因是这个转账是在 ERC20 代币合约上发生的,不在 DeFi 合约。

消息人士:Polygon加强对印度潜在投资和赠款的KYC审查:6月1日消息,据一位消息人士称,随着印度监管审查的加强,Polygon 现在要求印度的潜在合作伙伴提供大量 KYC(了解您的客户)详细信息。据该人士称,在监管机构加强审查之际,Polygon的系统与以太坊区块链一起运行,正在寻求“十分合规”运作,且不会向任何不愿分享完整 KYC 详细信息的人提供资助。

另一位业内消息人士称,印度的开发商最近提及从 Polygon 获得资金或投资的困难,甚至称 Polygon 已完全停止为该国的项目提供资金。然而,熟悉 Polygon 决定的消息人士澄清说,此举并非完全暂停对印度项目的资助,而是与政府加强审查有关。(Coindesk)[2022/6/1 3:54:32]

那么如果想要合约来调用 ERC20 应该怎么办?ERC20 标准中,提供了一个让智能合约使用 transferFrom() 函数代表用户转移代币的方案。为了激活这个功能,需要用户授权智能合约转移代币的权限。

Web3平台Talent Protocol完成170万美元融资:12月23日消息,位于里斯本的人才技术初创公司Talent Protocol宣布完成150万欧元(约170万美元)融资,并推出了其平台测试版,参投机构包括Protocol Labs、Good News Ventures、Flori Ventures、PANONY、LD Capital、GSR和Gate.io等。据了解,Talent Protocol是一个成立于2021年5月的Web3平台,用户可以在平台上推出个人代币,雇主可以通过购买个人代币进行人才的投资和雇佣。此前,Talent Protocol曾入选Coinlist 2021年秋季批次种子项目。[2021/12/23 7:58:36]

授权后,用户就可以将代币“存入”智能合约,进行 DeFi 应用的使用了。

比如,用户将 USDT “存入” Aave 来赚取利息,首先需要授权 Aave 合约可以从用户的钱包中取出 USDT。然后再调用 Aave 合约函数,指定想要存入 USDT 的数量。然后,Aave 合约使用 transferFrom() 函数从你的钱包中取出相应数量的 USDT 完成转账。

无限 ERC20 授权的问题

授权使用 DeFi 时,你就可以选择将这个币种单次授权,即仅同意本次转账,或者进行无限授权,让合约能够在未来不限次的有权操作你钱包内的这种代币。

在目前 DeFi 依托的以太坊网络底层不完善的前提下,对 DeFi 合约进行无限授权,是能有有效提高 DeFi 使用体验的一种方式。避免了每次使用前都要进行授权的麻烦,以及每次交易前授权造成的 GAS 消耗。设置无限授权后,用户只需要同意一次,之后存款时就不会再重复这一过程。

但是,该设置存在很大的弊端。因为用户授予的,不仅仅是操作转入合约部分代币的权利,而是这个钱包中这个代币的支配权。

也就是说一旦合约留有后门,或者遭到黑客攻击,那么不仅是存入 DeFi 项目中的代币,我们自身钱包里的相应代币也将受到威胁。而由于这个授权是由自身私钥签名授权的,因此一旦遭到攻击,即便使用冷钱包,也不能防止自身财产被盗。

怎样防范风险?

1. 对于不交易的持仓资产可以选择取消授权

现在 DeFi 项目如同雨后春笋,不知不觉可能就会授权很多项目,这就加大了被盗风险,我们可以在 DeBank 上通过查询自身钱包地址的方式,查询授权的合约,然后及时取消高风险项目的授权。

2. 分号使用,交易完及时转出资产

即便是再靠谱的项目,也都存在被攻击的可能,因此,不要把鸡蛋放到同一个篮子里更加重要。

3. 考虑其他项目

既然以太坊底层无法改变,那么其他拥有灵活底层的公链,就成为了后续可以关注的对象。

比如推出了多原生代币功能的 QuarkChain。在 QuarkChain 主网中,多原生代币 (Multinative token) 在 QuarkChain 系统中和 QKC 基本是一样的地位,可以调用合约、跨链、在满足某些情况的条件下可以支付交易手续费,除了不能参与 QKC 网络治理,原生代币可以实现 QKC 所有的功能,包括跨链转账。大部分 Defi 面临的非原生资产不便利性问题都可以解决。而未来合约中,原生代币的功能,将做到和 QKC 完全一致,消除多原生代币应用的最后一层障碍。也就是说不需要授权,也就避免了无限授权的问题。

结语

代币授权存在很大的安全隐患。如果我们想要改善密码学货币应用的用户体验和安全性,我们显然需要改进代币授权功能。目前,最有潜力的就是多原生代币功能从底层解决授权问题带来的安全风险,不过目前 QuarkChain 公链上 DeFi 项目仍然较少,相信后续会有更大的爆发。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

欧易交易所

Ethereum加拿大是否会成为加密世界里的下一个“萨尔瓦多”?

加拿大是北美大陆人口第三多的国家,目前正在逐渐成为最大的加密货币公司的所在地。 加拿大对于加密货币的监管环境的有利程度超过了美国。 加拿大最近批准了第一个加密货币ETF。由Purpose投资公司提供的ETF已于今年2月正式向投资者开放,并在多伦多证券交易所通过BTCC进行交易。

AAVEDeFi基础架构中 还有哪些缺失的版块机会?

原文作者: Chris McCann,风投基金 Race Capital 联合创始人 去中心化金融(DeFi)正在重新定义金融的未来。支持金融应用的  底层基础架构  也正在发生重大转变,正在改变我们对许可和控制、透明度和风险的看法。 DeFi 是一个发展中的市场板块,区块链技术、数字资产和金融服务在这一领域交叉。

SHIBDeFi衍生品的困局与突围

以往的去中心化衍生品因受以太坊Layer1的诸多限制而无法真正做到可用。衍生品交易由于自带杠杆属性,放大资金使用率的同时也导致了其所能承受的波动相对更小,换句话说就是对市场价格变动的反映更加灵敏。

[0:0ms0-0:656ms