Educação sobre cripto｜O que exatamente é autorizado ao conceder uma autorização de token?
No mecanismo ERC-20 mais comum, o approve permite que um endereço específico use transferFrom para transferir uma determinada quantidade de tokens, dentro do limite autorizado. Isso não significa entregar sua chave privada. Conectar uma carteira geralmente apenas permite que o site leia seu endereço, o que é diferente de aprovar um limite; mas uma assinatura offline também pode gerar uma autorização válida, portanto não a considere inofensiva como se fosse apenas um login.
Uma autorização ilimitada evita operações repetidas, mas amplia o limite disponível para um contrato malicioso ou comprometido. Verifique três coisas: a quem você está concedendo a autorização, qual token e qual limite. Revogue-a quando não precisar mais, lembrando que a revogação precisa ser confirmada na blockchain e não pode recuperar fundos já transferidos.
#区块链知识 #Segurança da carteira
No mecanismo ERC-20 mais comum, o approve permite que um endereço específico use transferFrom para transferir uma determinada quantidade de tokens, dentro do limite autorizado. Isso não significa entregar sua chave privada. Conectar uma carteira geralmente apenas permite que o site leia seu endereço, o que é diferente de aprovar um limite; mas uma assinatura offline também pode gerar uma autorização válida, portanto não a considere inofensiva como se fosse apenas um login.
Uma autorização ilimitada evita operações repetidas, mas amplia o limite disponível para um contrato malicioso ou comprometido. Verifique três coisas: a quem você está concedendo a autorização, qual token e qual limite. Revogue-a quando não precisar mais, lembrando que a revogação precisa ser confirmada na blockchain e não pode recuperar fundos já transferidos.
#区块链知识 #Segurança da carteira