ImToken钱包授权安全使用指南

导读： 在用ImToken钱包去跟DApp进行交互的时候, 授权这件事是必须要去操作的。它的核心意思就是允许某一种智能合约在规定好的数量之内来使用你手中的代币。弄明白这一套机制的话...

在用ImToken钱包去跟DApp进行交互的时候, 授权这件事是必须要去操作的。它的核心意思就是允许某一种智能合约在规定好的数量之内来使用你手中的代币。弄明白这一套机制的话, 就是保护链上资产安全的一个基础性的前提条件了。

imtoken钱包授权会扣币吗

授权本身并不是在扣币, 发出批准这个指令只是在合约层面写入一条许可记录, 你的钱包余额不会有任何变动, 真正发生资金划转是在合约调用转账From的时候, 而且严格限定在你之前设定的额度范围之内。

真正的风险在于, 授权额度被设为无限。合约一旦被攻破, 或者存在后门。攻击者无需再次弹窗确认。这样就可以持续划转你的资产。建议授权的时候,手动填写一个合理的小额数字。而不要默认勾选最大额度。

imtoken钱包授权如何取消

在ImToken这个APP里面, 你先进入到DApp页面那里去, 然后你得去找一下那个叫作授权管理的入口, 或者叫作Token授权的入口也行, 然后在那个列表里把所有过去的历史记录都列出来看一遍, 等找到你心里想的那个目标合约以后, 你先点击取消按钮, 接着你还得发起一笔交易, 那个交易的种类是approve, 而且金额要设置成0, 这整件事情还是需要花费一点Gas费的, 所以在确定你的Gas设置是合理的情况下, 你再发送出去。

取消以后, 你得记得去刷新一下列表, 来确认额度已经变成了零。你如果对好几个项目都做了授权这个动作的话, 那么建议你每个季度都要做一次全面清理的动作, 把那些不再需要使用的合约许可, 也就是相关的授权关系, 全部都给撤销掉, 这样就能把潜在的那些风险敞口给降下来。

要把授权额度看作是临时的通行证, 而不是永久的钥匙, 你要养成定期去巡检的一个习惯, 这样子的话, 你账户的安全就会提升一个大的量级。