长时间玩EOS, 权限这东西着实令人头疼。起初我觉得只是密码之事, 之后才明白权限管理乃是eos钱包的关键所在和核心要点。在imtoken里边设置eos权限, 要说不难, 也并非易操作；说简单, 又有着诸多繁琐之处, 关键在于必须得弄清楚各个权限相互之间的关联关系。
有相当一部分人群, 对于eos钱包所具权限级别种类, 处于不甚明了的状态。账户权限具体而言, 被划分成主权限、active权限等诸般类别, 并且, 各个权限所能执行的操作, 彼此之间并不相同。主权限仿佛处于主导位置的核心要点, 有着全面的操作能力, 各类事项基本均可处理。active权限主要是用来施行转账、交易等操作的, 不过, 对其自身权限做出修改这件事, 却是无能为力的。我曾亲身经历过这样的事, 因为把active权限设置得超出合理范围,最终致使其中的漏洞被他人加以利用。
设置权限之际, 务必要明晰自身名副其实的实际需求, 切莫一开始就赋予最高权限。就拿日常转账来说, 设定个 active 权限便已然充分, 并无必要使主权限对所有事项都加以管控。imtoken 当中权限设置的界面颇为直观, 然其内里所蕴含的门道数量众多, 必须认真审视每个选项所具备的含义及意味。
另外存在一个众多人都忽略的问题, 那便是在于涉及权限的委托以及相对撤销的机制。有一些钱包所具备的功能是需要给予授权给第三方合约的, 而这般的授权是必须要按时去清理的, 不然要是时间持续得久了就容易出现状况。在此建议每隔一段时期去查看自己的授权记录, 将那些不再使用的权限全部给撤销掉。
权限管理这件事情, 往简单了讲, 其实就是要去平衡安全以及便利这两个方面。绝不能够因为害怕麻烦, 就随意地赋予高级权限。同样的, 也不可为了追求绝对的安全, 而对什么东西都不敢去使用。唯有寻找到契合自身的权限配置, 这才是真正重要的事情。
