DeFi必备技能，本文教你如何保护你的以太坊钱包

写在前面：关于以太坊钱包和DeFi应用，业界普遍存在的安全隐患是“代币授权”，而在大多数情况下，这些应用都会默认要求你授予“无限制授权”。 在带来便利的同时，也会埋下很大的安全隐患，因为如果合约出现问题，即使你没有将资金存入合约，攻击者也可以窃取你钱包中的资金。

那么如何在体验各种DeFi新应用的同时最大程度的保护自己呢？ 本文将告诉您一种取消令牌授权的方法。

目标：了解如何撤销以太坊钱包授权

技能复杂性：简单

花费时间：5分钟

投资回报率：无价（保护您的代币）

你可能已经参与了数十个 DeFi 应用程序，并在不知不觉中授予这些应用程序对你的以太坊钱包资金的无限制访问权限。

你猜怎么了？ 除非您可以关闭这些授权，否则这些应用程序有能力这样做！

那么，如果其中一份合同被利用了怎么办？ 还是这个 DeFi 应用程序变成了一个运行和运行的骗局？ 这意味着游戏结束，您将失去资金。

但是通过一些技巧，您可以保护自己。

比如使用新地址，也要经常检查合约授权，移除不再使用或不信任的应用合约授权。

良好的牙齿卫生可以防止蛀牙，良好的加密货币卫生可以帮助您保护您的财物。

1 UniCats 窃取用户资金

上个月，一个名为UniCats的流动性挖矿项目上线，所谓的DeFi项目被证实是骗局，其部署者利用“无限代币授权”权限窃取用户资金。

随着交易者将资金存入项目以寻求新的收入机会，UniCat 开发人员获得越来越多的代币权限以太坊确认查找，直到他们选择关闭网络并开始窃取用户的代币资金。

正如研究员 Alex Manuskin 上个月在一条富有洞察力的推文中所见，一位 UniCat 用户因授权 UniCats 合约而损失了价值 140,000 美元的 Uniswap 代币。

这是一个可怕的事件，这个例子强调了为什么作为以太坊用户，你应该重视智能合约权限。

因此，让我们学习如何管理您的钱包权限。

2 如何撤销以太坊钱包授权

幸运的是，以太坊社区有一些非常受人尊敬的开源贡献者，他们会定期发布一些令人惊叹的工具，包括 AlphaWallet 的 James Sangalli，他在今年早些时候发布了一个开源的 ETH Allowance 工具。 .

我们可以使用该方案轻松撤销token授权，流程如下：

1. 使用Etherscan 找到你要撤销的合约。

假设你最近接触了像UniCat这样的恶意或劣质项目，现在你想撤销授权，你需要确定项目的合约地址并复制。 使用 Etherscan 的“剪贴板”按钮可以轻松做到这一点。

2. 访问ETH Allowance网站，您将看到如下页面。

3. 连接您的以太坊钱包（通常我们使用流行的 MetaMask 浏览器钱包）。 执行此操作后以太坊确认查找，将弹出已批准的智能合约列表，如下所示：

4. 通过浏览器使用“查找”功能，粘贴并搜索您要移除的合约地址。 为简单起见，我将简单删除上述第一个地址，该地址与 OmiseGo 的 OMG 令牌相关联。 当我点击“撤销”时，系统会提示我发送一个撤销交易，如下所示：

5.确认交易。 一旦交易确认，您的钱包就可以避免丢失合约地址的风险。

总结

并非每个代币智能合约授权都有漏洞。 此时已经通过市场检验的dapp有很多（比如Uniswap），对这些应用进行授权，将有助于我们充分利用它们。

但在我们生活的去中心化生态系统中，我们无法信任未经证实或未经适当审计的项目。 这就是为什么我们必须自己动手，定期管理我们的智能合约权限，并删除我们不再使用或信任的代币授权。

欢迎加入社区，与我们共同探讨如何参与更多DeFi项目，探索DeFi规则原理~

加入方式：扫描二维码关注，点击后台【加入社群】

DeFi之道公众号后台

回复《财富》获取热门DeFi项目白皮书合集！

回复“研究”，获取DeFi研究报告合集！

回复“论文”，获取DeFi相关论文合集！

干货持续更新中，敬请期待……