Bài đăng
sopleat（E卫兵）
无限授权省了一次Gas，也把未来风险一起授权出去
很多应用为了减少重复确认，会请求用户给某个合约无限代币额度。第一次使用很方便，后续交易无需再授权，但只要该合约、升级管理员或前端流程被攻破，攻击者可能在未来动用钱包里新增的同类资产。授权并不会因为用户关闭网页自动消失，也不一定在当前余额为零时失去风险。更稳妥的做法是按需要设置额度，使用结束后检查并撤销不再需要的权限，同时确认授权对象地址。撤销本身也要付Gas，而且无法挽回已经转走的资产，所以权限管理应发生在事故前。持有$ETH和使用链上应用时，真正的资产边界不只是钱包余额，还包括历史上交出去的调用权。方便一次和暴露多年，不能当成同一种成本。
权限检查应成为定期习惯，尤其是在合约发生安全事件、管理员更换或用户不再使用某个应用之后。旧授权不会因为记忆消失而过期。撤销授权也需要核对链和代币，避免只清理了界面记录。
Miễn trừ trách nhiệm: Nội dung OKX Orbit chỉ để tham khảo. Tìm hiểu thêm
Phản hồi
Chưa có bình luận. Trở thành người phản hồi đầu tiên!
Crypto thịnh hành
BTC/USDTBitcoin
$86.005,6+0,01%
ETH/USDTEthereum
$2.714,67+0,01%
ZEC/USDTZcash
$1.326,12+0,00%
Bản tin thị trường hôm nay
1#FedSeptemberMinutes
2#HormuzStillClosed
3#OKXNOW:LiveTomorrow
