一文解读imToken如何应对DApp过度授权问题?

近日,一个存在已久的开放问题 ——「DApp 过度授权」在以太坊社区中被重新提及,各大媒体、钱包以及 DApp 项目方都参与了这次讨论。imToken 作为主流的以太坊钱包,对该问题始终保持着高度关注,同时在深入地探讨与研究中寻找更加合理的解决方案。

一文解读imToken如何应对DApp过度授权问题?

用户与 DApp 进行涉及数字资产的交互时,首先需要授权(approve),为什么要授权操作呢?我们举一个典型的案例 :

  • Alice 希望在 Compound 上存款 100 Dai,获得不错的收益。
  • 那么 Alice 需要将 Dai 授权给 Compound 借贷合约,让借贷合约拥有转移 Alice Dai 资产的能力,以便后续可以完成 Dai 与 cDai(Compound 借贷凭证)的原子兑换。

DApp 开发者为了避免用户反复授权,一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险,如果智能合约出现漏洞或合约管理员作恶,那么用户的代币将存在丢失的风险,这就是「DApp 过度授权」带来的问题。

「DApp 过度授权」是技术社区存在已久的公开问题,而当前 DeFi 的兴起改变了安全和易用间的平衡,对此我们需要重新考虑这个问题。而想要解决它,需要钱包, DApp 开发者与用户多方参与,共同改进。

首先,我们会从源头掐断恶意转移用户资产行为发生的可能。

DApp 浏览器是一个开放的浏览器,用户可以直接访问上架应用,也可以输入 URL 访问任意 DApp。我们会针对存在潜在问题的应用给予风险提示,以免用户上当受骗。

一文解读imToken如何应对DApp过度授权问题?

其次,当 DApp 请求用户钱包地址时需要经过用户授权确认 ,以免用户地址隐私泄漏,让有问题的 DApp 有机可乘。

一文解读imToken如何应对DApp过度授权问题?

最后,当 DApp 要求用户代币授权时,imToken 也会给予明确的授权信息,以便用户清晰了解授权上下文,甚至进一步编辑授权数量,降低授权风险。

注:授权功能将于近期上线

一文解读imToken如何应对DApp过度授权问题?

此外,imToken 还在 DApp 浏览器中提供了代币授权管理的相关 DApp,打开 DApp 浏览器,在「工具」类目下找到「Approved Zone」,点击进入即可轻松管理已授权的第三方 DApp 权限,随时关闭不再使用的应用权限,保护自己的资产安全。

近期 imToken 除了以上的处理方案,也会针对授权管理问题进行更深入地优化。将通过支持批量签名功能,来鼓励 DApp 通过按需授权的方法调用合约。

关于批量签名,我们即将上线的 ETH 加油站就可以帮助用户通过一次「交易确认」完成授权和代币兑换,避免过度授权的问题。

一文解读imToken如何应对DApp过度授权问题?

imToken 非常乐意与大家一起探讨,寻求更好的解决方案。如果你有任何想法,欢迎跟我们沟通。

参考链接

[1]https://www.coindesk.com/long-festering-defi-dapp-bug-still-not-fixed-by-industry

[2]https://zengo.com/badapprove-defi-security/

[3]https://medium.com/argenthq/argent-solving-dapps-dirty-secret-3ddb4f741a6

[4]https://medium.com/ethex-market/erc20-approve-allow-explained-88d6de921ce9

以上就是一文解读imToken如何应对DApp过度授权问题?的详细内容,更多关于imToken应对DApp过度授权问题的资料请关注句子百科其它相关文章!

本站提醒:投资有风险,入市须谨慎,本内容不作为投资理财建议。
Tag:imToken   DApp   钱包  

免责声明: 文章源于会员发布,不作为任何投资建议

如有侵权请联系我们删除,本文链接:https://www.sws100.com/biquan/304486.html

(0)
句子百科句子百科
上一篇 2023年 3月 29日
下一篇 2023年 3月 30日

相关推荐

  • AKRO币是什么?价格是多少?

    Akropolis是一个去中心化的金融网络协议, 也就是属于今年现在最火的Defi去中心化金融领域。它致力于满足非正式无银行的经济需求,让人们通过其全面、易于掌握以及功能完整的平台,建立、扩展非正式金融机构并促进这些机构的专业化发展。 项目有一定吸引力:该项目在关注用分布式金融创建由全球最大资产所有者和资本分配者组成的下一代数字养老基金。养老是我们每个人面临…

    币圈资讯 2022年 12月 31日
  • AI或让智能驾驶汽车无需前照灯 网友评论亮了:能省电?

      近年来,AI技术的应用领域越来越广泛,人工智能注定是未来人类发展的主要方向之一。那么当汽车遇上AI技术,未来会变得有多神奇呢?近日,CNNO了解到,在AI技术的助力下,未来汽车或无需照明灯。 自动驾驶汽车   夜间行驶给自动驾驶汽车带来了挑战,由于光照不足,使得目标精确识别不是那么容易,尽管目前有低光照图像增强技术,但这些都是依赖于经验主义或神经网络训练…

    2023年 4月 4日
  • 鲸鱼交易所app官网下载(鲸平台官网)

    日前,上海艾力斯医药科技股份有限公司(以下简称“艾力斯”)科创板上市申报材料获上海证券交易所受理,计划募集资金15.03亿元。 一年前,艾力斯刚刚完成首轮融资,融资额高达11.8亿元,由拾玉资本领投,正心谷创新资本、肆坊合、共青城汉仁、元生创投、高科新浚、高科新创、国投创合、德屹资本、华新世纪投资、潜龙资本共同参与投资。五个月后,艾力斯再度获得礼来亚洲基金的…

    2023年 2月 15日
  • 币安jex价值(币安网现在如何登陆)

    关于币安jex价值(币安网现在如何登陆)这个问题很多人都不太了解,下面由句子百科Sws100.com小编caly为大家详细讲解一下,大家来看下。 1.币安JEX HC/USDT 142 01% 9024万 16 83 6 中币 HC/QC 355 25% 8889万 359 348 7 币网 HC/USDT 92 33% 3916万 06 65 8 抹茶交易…

    2023年 3月 12日
  • 2021zec币最新消息(2021gkc币最新消息)

    日期:2021-06-17 火币早报会在每天上午准时为您带来最新的行情信息,以及行业动态。帮助投资人在最短的时间内了解隔夜市场中的最新动态,更好地把握行情。 市场前沿 【IRON Finance因遭到挤兑导致治理代币TITAN几近归零】 Polygon上部分抵押稳定币项目IRON Finance表示,由于遭到银行挤兑,其治理代币TITAN在过去24小时内暴跌…

    2023年 2月 13日

联系我们

在线咨询: QQ交谈

邮件:k37759@foxmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信