DeFi少做這一步，沒有私鑰別人也能轉走你的資產_EFI

編者按：本文來自風火輪社區，作者：佩佩，Odaily星球日報經授權轉載。大家好，我是佩佩，今天就是八天長假了，估計大家現在是要么堵在路上要么已經開啟放假模式，沒啥人能認真看文了，哈哈哈，接下來的一周的安排，如果有時間且市場上還有些故事能講的話，會繼續更一更，如果還像現在這個主流表現的比穩定幣還穩定那就停一停。按歷史情況看呢，國內的假期通常也都對應著市場熱度和交易量的下降，加之今年還有出jin問題，不管凍結率有多高，這也會使更多的朋友短期對無腦沖，多一層顧慮，所以估計是沒啥劇情，咱該玩玩該樂樂，回來說不定也還能有驚喜。當然節前最后一期，這個內容還是很重要的，關于玩defi的授權安全隱患問題，下圖是前幾天群里在傳的：

DeFi研究機構Revert Finance發布工具Initiator，幫助用戶優化AMM協議中LP倉位:2月22日消息，DeFi研究機構Revert Finance發布名為Initiator的工具，將幫助DeFi用戶優化AMM協議中的LP倉位。該工具可針對一個Uniswap v3 LP倉位，通過模擬歷史交易數據進行分析，給出一個相對準確的表現評估，同時顯示該資產交易對的交易量和流動性趨勢。

目前該工具正在開放評估中，用戶可根據使用效果進行反饋，團隊將根據反饋進一步優化該工具。[2022/2/22 10:08:06]

你說要是虧完不能出jin可以歸于能力問題，但這種莫名坑就真的很惡心對不對，正好今天也看到幣圈一個短視頻在說這個事情，我覺得還是有必要在這里專門提一下，讓更多的朋友注意到。其實關于授權隱患，咱們社區的小伙伴們應該多少是有點印象的，此前我們有專門講過這個月靠uniswap空投暴富的其中很大一部分資深玩家，就是因為擔心玩土狗項目安全問題而開了很多小號，沒想到卻意外收獲了幾千幾萬個uni。不過我們只是表面知道好像授權有一些坑，但有沒有想過為啥這些dex、swap的都有這么個授權操作呢？到底是不是坑，咱先從源頭追溯。這個授權呢，通俗來理解，就像去賣一輛二手車，需要找當地的一些中介或經銷商，把車放到他們的平臺，讓更多有需求的買家看到它，那么這里的第一步就是你要和中介簽署一份合同，這份合同表明了你授權該經銷商來代理出售你的車。swap類的去中心交易所的邏輯也是這樣，授權，即這是一份你和交易所中介之間簽訂的合同，只不過在咱這叫——智能合約，它允許該平臺有代理出售你資產的權限。當然，上面的比喻只是為了方便理解，細心的小伙伴應該發現，dex交易又不是NFT還需要等待一個有緣人，直接砸到資金池里就好啦，為啥還要有授權這么個流程。這其實源于以太坊合約的一個特性，對于erc20代幣，直接從地址像目標合約轉賬，合約是接收不到的！(這也是為啥你們從傳統交易所提幣一般都會看到一句提示：請勿轉到合約地址)

潮爺Steve Aoki宣布與JGNdefi合作，聯合推出創新產品:全球百大DJ明星Steve Aoki個人推特宣布，將與JGN一起合作推出充滿驚喜的創新產品。Steve Aoki是著名電子音樂家。用“潮流與電子音樂”及“搖滾與電子舞曲”掀起一陣時尚舞曲的浪潮。專輯《Wonderland》在第55屆格萊美獎上獲得“最佳電子/舞曲專輯”類提名。2016年被《DJ Mag》獲選為世界百大DJ第七名。并與知名唱作人林俊杰和唱作俱佳新生代藝人張藝興等多位知名音樂人合作。JGN專注于NFT + DeFi領域，旗下JGNnft.com是首家專注于BSC社區的NFT+DEFI交易所，當前JGN已經獲得高盛集團（加拿大）、澳大利亞SFIP基金、幣安 “種子基金”、軟銀集團（UK）、LD Capital等多家機構戰略投資。[2021/8/22 22:29:40]

幣贏CoinW DeFi 項目ISM上線24小時內漲幅超78.21%:據官方消息，幣贏CoinW DeFi 項目ISM上線24小時內漲幅超78.21%，目前價格約28.5128USDT。據悉，ISM 是一個基于火幣生態鏈（Heco）的去中心化幣價保險項目，通過鑄造保險代幣，用戶可以進行投保來對沖數字資產的價格波動、通過流動性挖礦來獲得 ISM 代幣獎勵。詳情點擊官網鏈接。[2021/3/17 18:53:49]

而dex呢，它就是一個底層依靠各種智能合約來運轉的交易所，那這里沒法把用戶地址上的代幣直接轉到合約地址以便平臺進行調用兌換，所以就加了這個授權操作，授的就是dex里的合約可以直接調用用戶地址上的資產的權限。注意，在以太上，這個特性只限于像erc20這樣的代幣，eth自身是有強制轉賬機制，可以直接地址轉到合約里。所以，在使用dex時，用戶會發現交易eth是沒有什么授權的，但其他所有的erc20代幣在第一筆交易時都會先有一個授權，英文名是approve：

Polkamarkets與DeFi保險市場Bridge Mutual達成合作:波卡生態DeFi和預測市場Polkamarkets與DeFi保險市場Bridge Mutual達成合作，為Polkamarkets預測市場提供去中心化保險。與Bridge Mutual的集成將允許Polkamarket上的用戶以完全開放和去中心化的方式提供或申請保險。[2021/3/5 18:18:07]

之后再交易時就不會出現了。那是因為，目前上到未來的宇宙第一所uni下到各種野雞swap，對于這些資產授權的設置都是——無限額度！下圖是我在比特派錢包里檢測的授權情況(此處沒有收廣告費)：

火幣“DeFi預言家”項目對話：AKRO是協議級別的管理代幣:8月25日，火幣全球站“DeFi預言家”活動正式啟動，邀請到活動中四個DeFi項目線上對話。來自Akropolis項目的聯合創始人Kate Kurbanova分享了近期生態建設的最新進展。Kate表示，AKRO是協議級別的管理代幣，使命是為人們提供一種能確保儲蓄、投資品以及未來必需品安全性的工具，讓人們不再需要依賴于地理位置與集中交易對手進行金融交易的撮合，也不必被其它金融中介攫取基本利益。

目前正在開發基于AkropolisOS的兩種產品：Sparta和Delphi。Sparta能使用戶獲得不足額抵押貸款（借款人僅提供50％的抵押），通過不同的DeFi協議被動產生收益；Delphi能使用戶簡單地參與不同的收益耕種，被動地賺取COMP，BAL，SNX，CRV, AKRO等，并在可變的流動性池中（例如BTC）執行自動平均美元成本。[2020/8/25]

也就是只要你授權過，交易所如果想，是可以轉走你所有資產，注意哦，這個意思是，假如你有10萬usdt，只在dex里交易過1萬u，理論上來說它是可以轉走你全部10萬u的，而不只是交易過的那個額度。這個授權額度是可以自定義的，但應該是考慮到使用體驗吧，所有資產基本都是無限模式，不然沒交易幾次又要重新授權，又要多花手續費，還每個幣都要單獨授權，這么麻煩還怎么取代cex呢？對吧。不過一般來說像uniswap、compound這些主流項目，安全性也還好，畢竟這么多眼睛盯著，項目方不會故意去改合約，漏洞概率也是非常小的，只是這給很多土礦提供了動歪心思的動機，特別是它是很隱秘的，不清楚的小白會認為幣在自己錢包里，但實際上只要做了授權，恐怕就和放在中心化交易所沒啥區別了。最開頭那個群聊圖片說的就是這個事兒，而且注意是發生在波場上，其實今天的重點也不在以太上，而是傳染了以太這個特性的其他鏈，至少波場和幣安智能鏈現在是有這樣的授權操作，而相對來說它們的問題項目和bug是會多一些的，需要格外注意資產安全，特別是usdt這種授權過的賬號，不要長期放u在里面。其實我不太懂他們為啥要“沿用”這樣的特性，之前有咨詢過一些接近開發人士，有人是認為這是一個“缺陷”的(我也不太懂以太上為啥要這樣，柚子上是可以直接轉賬的，希望有大佬能給予解答)。不過既然暫時改變不了，我們該怎樣防范這方面的風險呢？1.對于不交易的持倉資產可以選擇取消授權像上面圖中右邊有個“回收授權”按鈕，是可以直接解除，當然要收少量gas費，同時如果你下次要進行這個幣的交易需要重新授權。上面這個檢測在比特派錢包——ETH錢包首頁找到——以太安全中心——輸入地址即可查看你所有的授權情況。另外旁白君還推薦了一個工具：https://approved.zone/

它是一個查看授權，并還可以修改每個幣的最大轉賬額度的工具，不過這里僅做個了解吧，我就不細說了，因為修改額度對我們來說沒啥卵用，不能完全阻止作惡又還可能需要多次授權消耗手續費。2.分號使用，交易完及時轉出資產比起上面的取消授權，我會更推薦還是多號分工操作，畢竟市場是多變的，很難說不會去追高曾經看不起的幣種，另外除了以太，其他鏈上是沒有上面這種工具的。主號只存放資產，不適用任何應用，小號去swap，交易結束及時轉回資產，當然對于以太上這會多一點gas成本，其他鏈就好多了，不過對于其他鏈，這是必做的功課。結語swap千萬條，安全第一條，操作不規范，錢送陌生人。最后在這里代表風火輪社區祝大家中秋國慶快樂！闔家歡樂！

Tags：DEFIDEFEFISWAPBlaze DeFiIDEFIPieDAO DEFI Small CapAmorswap

Coinw