一文解读imToken如何应对DApp过度授权问题?
近日,一个存在已久的开放问题 ——「DApp 过度授权」在以太坊社区中被重新提及,各大媒体、钱包以及 DApp 项目方都参与了这次讨论。imToken 作为主流的以太坊钱包,对该问题始终保持着高度关注,同时在深入地探讨与研究中寻找更加合理的解决方案。
什么是「DApp 过度授权」?
用户与 DApp 进行涉及数字资产的交互时,首先需要授权(approve),为什么要授权操作呢?我们举一个典型的案例 :
- Alice 希望在 Compound 上存款 100 Dai,获得不错的收益。
- 那么 Alice 需要将 Dai 授权给 Compound 借贷合约,让借贷合约拥有转移 Alice Dai 资产的能力,以便后续可以完成 Dai 与 cDai(Compound 借贷凭证)的原子兑换。
DApp 开发者为了避免用户反复授权,一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险,如果智能合约出现漏洞或合约管理员作恶,那么用户的代币将存在丢失的风险,这就是「DApp 过度授权」带来的问题。
「DApp 过度授权」是技术社区存在已久的公开问题,而当前 DeFi 的兴起改变了安全和易用间的平衡,对此我们需要重新考虑这个问题。而想要解决它,需要钱包, DApp 开发者与用户多方参与,共同改进。
imToken目前是如何应对的?
访问DApp
首先,我们会从源头掐断恶意转移用户资产行为发生的可能。
DApp 浏览器是一个开放的浏览器,用户可以直接访问上架应用,也可以输入 URL 访问任意 DApp。我们会针对存在潜在问题的应用给予风险提示,以免用户上当受骗。
访问钱包地址
其次,当 DApp 请求用户钱包地址时需要经过用户授权确认 ,以免用户地址隐私泄漏,让有问题的 DApp 有机可乘。
授权转账数量
最后,当 DApp 要求用户代币授权时,imToken 也会给予明确的授权信息,以便用户清晰了解授权上下文,甚至进一步编辑授权数量,降低授权风险。
注:授权功能将于近期上线
授权管理DApp
此外,imToken 还在 DApp 浏览器中提供了代币授权管理的相关 DApp,打开 DApp 浏览器,在「工具」类目下找到「Approved Zone」,点击进入即可轻松管理已授权的第三方 DApp 权限,随时关闭不再使用的应用权限,保护自己的资产安全。
更长远考虑
近期 imToken 除了以上的处理方案,也会针对授权管理问题进行更深入地优化。将通过支持批量签名功能,来鼓励 DApp 通过按需授权的方法调用合约。
关于批量签名,我们即将上线的 ETH 加油站就可以帮助用户通过一次「交易确认」完成授权和代币兑换,避免过度授权的问题。
imToken 非常乐意与大家一起探讨,寻求更好的解决方案。如果你有任何想法,欢迎跟我们沟通。
参考链接
[1]https://www.coindesk.com/long-festering-defi-dapp-bug-still-not-fixed-by-industry
[2]https://zengo.com/badapprove-defi-security/
[3]https://medium.com/argenthq/argent-solving-dapps-dirty-secret-3ddb4f741a6
[4]https://medium.com/ethex-market/erc20-approve-allow-explained-88d6de921ce9
以上就是一文解读imToken如何应对DApp过度授权问题?的详细内容,更多关于imToken应对DApp过度授权问题的资料请关注脚本之家其它相关文章!
你可能感兴趣的文章
-
最全imtoken钱包使用教程,imtoken钱包如何使用?
这篇文章主要介绍了最全imtoken钱包使用教程,imtoken钱包如何使用的相关资料,希望这篇关于imtoken钱包使用教程的文章,能够帮助到各位投资者对imtoken钱包有一个更加全面…
2024-02-10 -
手把手教你把币从交易所提到钱包
这篇文章主要介绍了手把手教你把币从交易所提到钱包的相关资料,希望这篇关于把币从交易所提到钱包的文章,能够帮助到各位投资者对imToken钱包有一个更加全面深入的了解。…
2021-11-30 -
imToken钱包和比特派钱包有什么区别?
这篇文章主要介绍了imToken钱包和比特派钱包有什么区别的相关资料,希望这篇关于imToken和比特派钱包有什么区别的文章,能够帮助各位投资者对imToken钱包和比特派钱包有一…
2021-11-30 -
如何在SushiSwap买币?在SushiSwap买币操作教程
这篇文章主要介绍了如何在SushiSwap买币?在SushiSwap买币操作教程的相关资料,希望小编的这篇关于一文学会在SushiSwap买币的文章,能够帮助各位投资者对SushiSwap这一平台…
2021-11-29 -
常用多链钱包有哪些?多链钱包哪个好用?
这篇文章主要介绍了常用多链钱包有哪些?多链钱包哪个好用?的相关资料,希望小编的这篇关于常用多链钱包盘点的文章,能够帮助各位投资者对多链钱包的种类有一个更加全面透彻…
2023-11-29 -
imToken钱包怎么提现人民币?imToken钱包提现人民币教程
这篇文章主要介绍了imToken钱包怎么提现人民币?imToken钱包提现人民币教程的相关资料,需要的朋友可以参考下,imToken是一款移动端的比特币钱包,目前支持多种币种,比如目…
2023-06-27 -
imToken钱包教程 如何一键添加数字资产?
这篇文章主要介绍了imToken钱包教程 如何一键添加数字资产的相关资料,希望这篇关于如何一键添加数字资产的文章,能够使大家对imToken钱包的使用有个更加深入的了解。 …
2021-11-24 -
导入助记词后, 发现生成的钱包地址和之前的地址不一样, 是怎么回事?
这篇文章主要介绍了导入助记词后, 发现生成的钱包地址和之前的地址不一样, 是怎么回事的相关资料,希望这篇关于imToken钱包地址的文章,能够使大家对imToken钱包的使用有个…
2021-11-24 -
imToken教程 在导入助记词时,输入提示无效是什么原因?
这篇文章主要介绍了imToken教程 在导入助记词时,输入提示无效是什么原因的相关资料,希望这篇关于导入助记词时,输入提示无效是什么原因的文章,能够使大家对imToken钱包的…
2021-11-24 -
如何使用Etherscan(快递查询工具) imToken钱包使用教程
这篇文章主要介绍了如何使用Etherscan(快递查询工具) imToken钱包使用教程的相关资料,希望这篇关于如何使用Etherscan(快递查询工具) 的文章,能够使大家对imToken钱包的使…
2021-11-24