一文解读imToken如何应对DApp过度授权问题?
近日，一个存在已久的开放问题 ——「DApp 过度授权」在以太坊社区中被重新提及，各大媒体、钱包以及 DApp 项目方都参与了这次讨论。imToken 作为主流的以太坊钱包，对该问题始终保持着高度关注，同时在深入地探讨与研究中寻找更加合理的解决方案。
什么是「DApp 过度授权」？
用户与 DApp 进行涉及数字资产的交互时，首先需要授权（approve），为什么要授权操作呢？我们举一个典型的案例 ：
- Alice 希望在 Compound 上存款 100 Dai，获得不错的收益。
- 那么 Alice 需要将 Dai 授权给 Compound 借贷合约，让借贷合约拥有转移 Alice Dai 资产的能力，以便后续可以完成 Dai 与 cDai（Compound 借贷凭证）的原子兑换。
DApp 开发者为了避免用户反复授权，一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险，如果智能合约出现漏洞或合约管理员作恶，那么用户的代币将存在丢失的风险，这就是「DApp 过度授权」带来的问题。
「DApp 过度授权」是技术社区存在已久的公开问题，而当前 DeFi 的兴起改变了安全和易用间的平衡，对此我们需要重新考虑这个问题。而想要解决它，需要钱包, DApp 开发者与用户多方参与，共同改进。
imToken目前是如何应对的？
访问DApp
首先，我们会从源头掐断恶意转移用户资产行为发生的可能。
DApp 浏览器是一个开放的浏览器，用户可以直接访问上架应用，也可以输入 URL 访问任意 DApp。我们会针对存在潜在问题的应用给予风险提示，以免用户上当受骗。
访问钱包地址
其次，当 DApp 请求用户钱包地址时需要经过用户授权确认 ，以免用户地址隐私泄漏，让有问题的 DApp 有机可乘。
授权转账数量
最后，当 DApp 要求用户代币授权时，imToken 也会给予明确的授权信息，以便用户清晰了解授权上下文，甚至进一步编辑授权数量，降低授权风险。
注：授权功能将于近期上线
授权管理DApp
此外，imToken 还在 DApp 浏览器中提供了代币授权管理的相关 DApp，打开 DApp 浏览器，在「工具」类目下找到「Approved Zone」，点击进入即可轻松管理已授权的第三方 DApp 权限，随时关闭不再使用的应用权限，保护自己的资产安全。
更长远考虑
近期 imToken 除了以上的处理方案，也会针对授权管理问题进行更深入地优化。将通过支持批量签名功能，来鼓励 DApp 通过按需授权的方法调用合约。
关于批量签名，我们即将上线的 ETH 加油站就可以帮助用户通过一次「交易确认」完成授权和代币兑换，避免过度授权的问题。
imToken 非常乐意与大家一起探讨，寻求更好的解决方案。如果你有任何想法，欢迎跟我们沟通。
参考链接
[1]https://www.coindesk.com/long-festering-defi-dapp-bug-still-not-fixed-by-industry
[2]https://zengo.com/badapprove-defi-security/
[3]https://medium.com/argenthq/argent-solving-dapps-dirty-secret-3ddb4f741a6
[4]https://medium.com/ethex-market/erc20-approve-allow-explained-88d6de921ce9
以上就是一文解读imToken如何应对DApp过度授权问题?的详细内容，更多关于imToken应对DApp过度授权问题的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
最全imtoken钱包使用教程,imtoken钱包如何使用?
这篇文章主要介绍了最全imtoken钱包使用教程,imtoken钱包如何使用的相关资料，希望这篇关于imtoken钱包使用教程的文章，能够帮助到各位投资者对imtoken钱包有一个更加全面…
2024-02-10 -
手把手教你把币从交易所提到钱包
这篇文章主要介绍了手把手教你把币从交易所提到钱包的相关资料,希望这篇关于把币从交易所提到钱包的文章，能够帮助到各位投资者对imToken钱包有一个更加全面深入的了解。…
2021-11-30 -
imToken钱包和比特派钱包有什么区别?
这篇文章主要介绍了imToken钱包和比特派钱包有什么区别的相关资料，希望这篇关于imToken和比特派钱包有什么区别的文章，能够帮助各位投资者对imToken钱包和比特派钱包有一…
2021-11-30 -
如何在SushiSwap买币?在SushiSwap买币操作教程
这篇文章主要介绍了如何在SushiSwap买币?在SushiSwap买币操作教程的相关资料，希望小编的这篇关于一文学会在SushiSwap买币的文章，能够帮助各位投资者对SushiSwap这一平台…
2021-11-29 -
常用多链钱包有哪些?多链钱包哪个好用?
这篇文章主要介绍了常用多链钱包有哪些?多链钱包哪个好用?的相关资料，希望小编的这篇关于常用多链钱包盘点的文章，能够帮助各位投资者对多链钱包的种类有一个更加全面透彻…
2023-11-29 -
imToken钱包怎么提现人民币？imToken钱包提现人民币教程
这篇文章主要介绍了imToken钱包怎么提现人民币？imToken钱包提现人民币教程的相关资料,需要的朋友可以参考下，imToken是一款移动端的比特币钱包，目前支持多种币种，比如目…
2023-06-27 -
imToken钱包教程 如何一键添加数字资产?
这篇文章主要介绍了imToken钱包教程 如何一键添加数字资产的相关资料，希望这篇关于如何一键添加数字资产的文章，能够使大家对imToken钱包的使用有个更加深入的了解。 …
2021-11-24 -
导入助记词后, 发现生成的钱包地址和之前的地址不一样, 是怎么回事?
这篇文章主要介绍了导入助记词后, 发现生成的钱包地址和之前的地址不一样, 是怎么回事的相关资料，希望这篇关于imToken钱包地址的文章，能够使大家对imToken钱包的使用有个…
2021-11-24 -
imToken教程 在导入助记词时,输入提示无效是什么原因?
这篇文章主要介绍了imToken教程 在导入助记词时,输入提示无效是什么原因的相关资料，希望这篇关于导入助记词时,输入提示无效是什么原因的文章，能够使大家对imToken钱包的…
2021-11-24 -
如何使用Etherscan(快递查询工具) imToken钱包使用教程
这篇文章主要介绍了如何使用Etherscan(快递查询工具) imToken钱包使用教程的相关资料，希望这篇关于如何使用Etherscan(快递查询工具) 的文章，能够使大家对imToken钱包的使…
2021-11-24
