这事儿我遭遇过, 那时整个的人都呆住了。你觉得把助记词妥善保护好便一切顺利, 实则授权这里面才是真正有着难处的地方。钱包授权这件事, 其实质就是把自身数字资产的控制权暂且借给他人, 好多人根本就不清楚自己在授权的究竟是什么。
那日, 我点开了一个DEX的“连接钱包”, 当时并未过多思索。没过两日, 链上便出现异常交易记录。经过一番查找, 许久才发觉, 之前所授权的那合约一直在运行, 尽管我未曾进行操作, 然而它却在后台自行执行。这种情况, 就如同把家门钥匙交付给陌生人一般, 是一个道理。
针对此问题的解决方式其实并不存在复杂状况, 将imtoken予以打开, 进而点进“设置”, 再从中进入“授权管理”, 如此便能够看到所有业已授权的合约列表, 对于那些你根本就未曾认识的, 或者是早就已经不再使用的, 一概进行revoke操作, revoke所代表的含义是取消授权, 也就是意味着我收回给予你进行管理的权力。
然而讲句现实的话, 授权这东西如同手机里各类APP的权限那般, 你决然不可能全部关闭, 可也绝对不可以随意给予。平日尽可能只前往主流项目的官方网站去操作相关事宜, 千万别轻而易举地点击来源不明的链接, 不要为了贪图节省事物或者害怕麻烦就随便点进去。
有的钓鱼网站做得颇具几分相似模样,你会误以为那堪称正经的项目平台, 实则背后是个空壳合约, 一旦稀里糊涂地点击了授权按钮, 你的数字资产就会被径直划走, 连丝毫反应的时间都不存在。
近段日子我也变得机灵起来, 先来搞一波小额的测试。在进行授权之前, 要先在测试网去验证一回, 确定没有问题之后再登上主网。虽说这样做会稍微麻烦那么一些些, 不过, 总归是比丢了钱财之后再去后悔要好得多。
