UNI:DeFi必備技能，一文教你如何保護自己的以太坊錢包

寫在前面：關于以太坊錢包及DeFi應用，目前行業內普遍存在的一個安全隱患就是“代幣授權”，而且絕大多數情況下，這些應用都會默認要求你給予“無限授權”，這給用戶帶來便利的同時，也會埋下很大的安全隱患，因為如果合約存在問題，那么即便你沒有將資金存入到合約中，攻擊者也可以竊走你錢包內的資金。

那如何在體驗五花八門的DeFi新應用的同時，最大限度地保護自己呢？本文將會告訴你一種取消代幣授權的方式。

目標：學習如何撤銷以太坊錢包授權

技能復雜性：簡單

用時：5分鐘

ROI：無價

美SEC以非法銷售加密貨幣證券的罪名起訴孫宇晨和三家關聯公司:金色財經報道，據美國法庭文件顯示，美國證券交易委員會正式起訴波場創始人、Huobi全球顧問委員會成員Justin Sun，指控其涉嫌非法銷售證券、欺詐和操控市場。據悉，SEC在新聞稿中表示，其正在起訴Justin Sun、Tron基金會、BitTorrent基金會和BitTorrent（現稱為Rainberry）出售tronix（TRX）和BitTorrent（BTT）Token，將其描述為未注冊的加密資產證券，并進一步指控Justin Sun欺詐性地操縱TRX的二級市場。[2023/3/23 13:20:42]

你可能已經參與了幾十個DeFi應用，并在不知情的情況下授權這些應用無限訪問你的以太坊錢包資金。

金色數藏平臺今日首發“夏日尋蹤 · 遇見廣西”數字藏品:據官方消息，金色數藏平臺將于7月28日15:00，公開發售賀州博物館、遇龍河景區旅游發展有限公司聯合發行的“夏日尋蹤 · 遇見廣西”主題藏品，可點擊原文鏈接查看詳細信息。 金色數藏是由金色財經孵化，依托騰訊至信鏈為底層技術的元宇宙數字藝術文化收藏平臺。[2022/7/28 2:43:08]

你猜怎么著？除非你能關閉這些授權，否則這些應用就有能力這么干！

那如果其中一個合約被利用了怎么辦？或者這個DeFi應用變成了一個跑路騙局?這意味著游戲結束，你會丟失資金。

但只要掌握一些技巧，你就可以保護自己。

納米比亞大學將于2024年提供區塊鏈技術碩士學位:金色財經報道，納米比亞大學IT系主任塞繆爾·努古魯(Samuel Nuungulu)表示，納米比亞高等教育機構納米比亞大學(UNAM)將于2024年開始提供與區塊鏈技術相關的課程。UNAM區塊鏈技術碩士指導委員會主席表示，通過引入學位課程，該大學希望“利用該課程將創造的技能，為科技初創企業的孵化奠定基礎。主席還透露，該大學已經將基于區塊鏈技術的內容“注入”到UNAM的8級項目中，該機構希望明年在參議院任職。（news.bitcoin）[2022/6/24 1:28:53]

例如使用新的地址，還比如經常檢查合約授權，并移除你不再使用或不信任的應用合約授權。

良好的牙齒衛生可以防止蛀牙，而良好的加密衛生可以幫助你保護財產。

竊取用戶資金的UniCats

?上個月，一個名為UniCats的流動性挖礦項目啟動了，而這個所謂的DeFi項目最終被證明是欺詐性質項目，其部署者利用了“代幣無限授權”權限偷取了用戶的資金。

當交易者為追求新的收益機會，而將資金存入這個項目時，UniCat開發者取得了越來越多的代幣授權權限，直到他們選擇收網并開始竊取用戶的代幣資金。

正如研究員AlexManuskin在上個月發布的一條有見解的推文所示，一位UniCat用戶因為授權了UniCats合約而損失了價值14萬美元的Uniswap代幣。

這是一個可怕的事件，而這個例子就是為了強調：作為一名以太坊用戶，為什么要重視智能合約權限。

因此，讓我們學習如何管理你的錢包權限。

如何撤銷以太坊錢包授權

幸運的是，以太坊社區有一些非常值得尊敬的開源貢獻者，他們經常會發布一些令人驚嘆的工具，其中就包括AlphaWallet的JamesSangalli，他在今年早些時候發布了一個開源的ETHAllowance工具。

我們可以使用這個解決方案來輕松地撤銷代幣授權，流程如下所示：

1、使用Etherscan查找你想要撤銷的合約。

假設你最近與一個類似UniCat的惡意或劣質項目進行了交互，現在你想要撤銷授權，你需要確定該項目的合約地址并對其進行復制。使用Etherscan的“剪貼板”按鈕，可以讓這項工作變得簡單。

2、訪問ETHAllowance網站，你將看到下面所示的頁面。

3、連接你的以太坊錢包。一旦你執行了這個操作，將會彈出已批準的智能合約列表，如下所示：

4、通過瀏覽器使用“查找“功能，粘貼并搜索你要移除的合約地址，為了簡單起見，我將簡單移除上面描述的第一個地址，它關聯到了OmiseGo的OMG代幣。當我點擊”撤銷“時，系統會提示我發送一筆撤銷交易，如下所示：

5、確認交易，一旦交易確認后，你的錢包就可以避免掉這個合約地址的風險了。

總結

并不是每一個代幣智能合約授權都是有漏洞的，有很多dapp在這一點上已經過了市場的考驗，而給這些應用授權，有助于我們充分利用它們。

但在我們所處的去中心化的生態系統中，我們不能將這種信任授予那些還沒有被證明，或沒有經過適當審計的項目。這就是為什么我們必須要自己處理問題，定期管理我們的智能合約權限，去除掉我們不再使用或不再信任的代幣授權。

Tags：UNI以太坊ICACATAunite以太坊硬幣ETHDMexican Peso TetherTOTOCAT

芝麻開門交易所下載