imtoken钱包授权管理 为什么你的币总被划走 这几个坑千万别踩

眼下, 越来越多的人开始使用 imtoken 这个软件了。可是, 涉及到那个叫做“授权”的手续费或者是许可的操作? 很多人都是脑子还没反应过来, 就迷迷糊糊地把那个点给过去了。你去跟 DeFi 交互去, 或者铸造 NFT, 又或者是调用合约, 这每一步, 都在不动声色地给你发什么授权。 你以前签过的那些 approve, 还有那个 permit, 转个身你就全给忘到脑后去了。直到有一天, 你自己的余额让人家大手一挥就给划走了, 这时候, 你才恍然醒悟过来, 原来自己老早就把管钱的那把钥匙交到人家手里了。 其实管理这些授权并不是什么搞不清楚的玄学东西, 就是你有几件关键的事情没有做好弄明白。

imtoken授权怎么撤销

在实际的操作过程中, 你会发现这个任务并没有大家想象中的那么复杂, 可是这个操作入口的位置却藏得十分隐蔽。 需要你先打开 imtoken 这个钱包应用, 然后在界面上进入到“资产”那个页面去寻找线索, 在页面的右上角位置找到一个代表“更多”功能的图标, 把这个图标点击开后, 你就会看到一个名为授权管理的选项位于其中。 点进去之后, 系统会列出你曾经在链上进行签约授权的所有记录条数, 每一个条目都对应着某个去中心化应用平台或者是上链的地址信息, 在这些条目中都会显示出代币的具体名称还有被授权的数量是多少, 如果在显示结果当中看到了“无限”这两个字出现的时候, 那么这种状态往往就被形容为一种极其危险的情形,其严重程度基本上等同于将通往这条街道上所有房屋的大门钥匙全都亲手交给了不明身份的其他人使用。

所谓的撤销操作, 其实就是去找到对应的那条记录, 接着选中取消授权按钮, 然后去确认这笔交易。完成这一套流程的手续费是没法省掉的, 在以太坊主链上执行的话, 大概要花上几个块钱的能量。 这其中有一个很容易被忽略的情形, 那就是如果你之前同时把ERC - 20和ERC - 721这两种都进行了授权, 那么你需要把取消的步骤进行两回, 千万不可以想着按一下按钮就能把所有的权限一次性全部清除干净。

imtoken授权被谁动了

如果发现账户里的余额有了异常情况, 千万不要着急去骂人, 首先应该去翻看一下授权记录的详情。请回到授权管理这个页面上面按照时间顺寻进行排序, 那些最近才出现的、你本人完全不认识的合约地址, 就是最首要的嫌疑对象。 在绝大多数所谓黑吃黑的剧本当中都是这种状况, 也就是你在之前进行某个去中心化金融协议操作的时候点击过连接钱包的这个按钮, 那个时候该协议获取到的这个授权是永久有效的, 后来因为这个协议被不法分子入侵或者是它自己直接作恶, 就直接把你手里的这笔东西通过这个已经获得授权的途径划走了。

发现情况以后必须马上面做好两件事情, 第一件是剩余的钱财都要转移到新的地址, 第二件是把旧地址拥有的权限全都注销掉。 要是损失的钱数很大, 就需要截图把手续记录给存下来, 还得保留交易的哈希值和对方的地址信息, 去Etherscan上查清楚整套的调用链条情况。这些资料证据在追究责任或是向保险公司理赔的时候都能派上用场。

imtoken授权怎么防

当下, 最值得大家采纳的习惯仅仅只有一条。那就是每隔两到三周的时候, 记得去翻阅一下授权管理页面的内容。如果在页面里看见了包含无限次授权的情况, 或者看到了那些完全陌生的地址来源, 就应当直接把它们撤掉。其实并不需要实时全程盯着不放, 只是间隔时间绝对千万不要超过一个月。 在需要签署任何一份授权文件之前请仔细看, 目光务必聚焦于名为“授权数量”的那一栏。如果这一栏上面写的是表示上限的意思的字样“最大”, 又或者列出了一串高得让人难以置信的大数值, 此时心里一定要问自己一个问题: 我是否真的必须给予这个合约提供无限制的额度呢。

另外, 还有好几个人都没设置过的一个功能, 就是imtoken里面的交易密码二次验证的选项, 如果你把这个开关给打开的话, 那么你每次进行签名的操作时候, 都必须得再仔细输入一遍密码才行, 虽然这会多耽误你大概有三秒钟的时间, 但是这种办法能够有效地阻挡住那种不法分子拿来你的手机之后就直接让你随便签字确认的这种危险情况, 所以说关于授权管理的这类事情, 归根结底它并不是属于什么特别高深的技术领域里的事务工作, 这其实主要是依靠日常养成的好习惯去维持的活动, 把那个“在确认签名之前仔细地查看一下相关信息”以及“完成签名之后再定期地进行清理”这两个动作转变为一种下意识的肌肉记忆, 这样做相比起等到出了事故之后再拼命地去补救措施来说, 要靠谱得多。