如果你没有私钥，其他人可以转移你的资产

根据历史情况，我国节假日通常与市场热度和成交量的下降相对应。另外，今年还有金的问题。无论冻结率有多高，都会让更多的朋友短期内更加担心缺脑。因此，估计没有阴谋。我们应该玩得开心，也许回来时会有惊喜。

当然，在节前的**一期，这个内容还是很重要的。至于玩违抗授权的安全隐患，你说如果输球后不能让金出来，可以归因于能力问题，但这种莫名其妙的坑真的很恶心，对吧？就在今天，我在币圈看到了一段关于此事的视频。我觉得有必要在这里特别提一下，让更多的朋友关注一下

事实上，授权的隐患应该给我们社区的合作伙伴留下或多或少的印象。之前我们特别提到过，很多美国本土的玩家因为这个月的游戏安全而担心。出乎意料的是，他们得到了数万张优惠券。

但是，我们只是表面上知道授权存在一些漏洞，但是您有没有想过为什么这些DEX和swap会有这样的授权操作？

不管是不是坑，让我们从源头上追查。

这种授权，在常识上，就像卖二手车。你需要找一些当地的**商或经销商把车放到他们的平台上，这样更多有需求的买家才能看到。第一步是和中介签订合同。这份合同表明你授权经销商出售你的汽车。

这也是交换类的去中心化交换的逻辑。授权意味着这是你和交易所中介签订的合同。这就是所谓的智能合约。它允许平台有权出售您的资产。

当然，以上比喻只是为了便于理解。细心的合作伙伴应该发现DEX transaction不是NFT，他们需要等待一个注定要把它直接放入基金池的人。为什么要有这样的授权程序。

这实际上是由于以太坊合同的一个特性。对于ERC20代币，像目标合约一样直接从地址转移，合约就不会收到！（这也是为什么当你从传统交易所取款时，你通常会看到一条信息：请不要转到合同地址。）

作为一个智能交易，它依赖于底部的各种交易。无法将用户地址上的代币直接传送到合约地址，供平台调用和交换。因此，添加了这个授权操作，它授予dex中的契约直接调用用户地址上的资产的权限。

请注意，在以太网上，此功能仅限于诸如ERC20之类的代币。ETH本身有一个强制的转移机制，它可以将地址直接转移到合同中。

因此，在使用DEX时，用户会发现交易ETH没有授权，但所有其他ERC20代币在第一次交易前都有授权，英文名为approve：

你以后交易的时候就不会这样了。

那是因为，目前，宇宙上第一个统一到未来，下至各种野鸡互换，这些资产的授权设置是无限的！

下图显示了我在bitpa wallet中检测到的授权状态（这里没有广告费）

换言之，只要你授权交易所，如果交易所愿意，它可以转移你所有的资产。注意，这意味着如果你有10万美元的外汇储备，而在德克斯只交易了1万美元，从理论上讲，它可以转移你所有的10万美元，而不仅仅是交易量。

此授权限制可以自定义，但应考虑使用体验。所有资产基本上都处于无限模式。否则，如果多次没有交易，您将不得不重新授权，您将不得不花费更多的服务费。每种货币应单独授权。在这种麻烦的情况下，你怎么能取代CEX？正确的。

不过，总体而言，Uniswap和compound等主流项目的安全性也不错。毕竟，这么多人盯着工程，项目方不会刻意变更合同，出现漏洞的概率也很小。它只会为许多当地矿场提供动力来转移他们的思想。尤其是，这是非常秘密的。不清楚小白会不会认为钱在钱包里，但事实上，只要他做了授权恐怕和中心化兑换没什么区别。

在群聊图片的开头，这是发生在波场的事情。事实上，今天的焦点不是以太网，而是影响以太特性的其他链。至少wave field和coin security智能链现在已经有了这样的授权操作。相对而言，其中的问题项目和漏洞会比较多，所以要特别注意资产安全，这是一个像USDT这样的授权账户。别把你放在里面太久了。

事实上，我不太明白他们为什么要“使用”这样的功能。我以前咨询过我身边的一些开发人员，有些人认为这是一个“缺陷”（我不知道为什么必须在以太网上这样做。转移可以直接在葡萄柚上进行。我希望有人能给出答案）。

但是，暂时无法改变，如何防范这方面的风险？

1对于非交易头寸资产，可以选择取消授权

如上图所示，右侧有“收回授权”按钮，可以直接取消。当然，会收取少量的汽油费。同时，如果你下次想交易这种货币，你需要重新授权。

以上检测可在bitpa wallet ETH wallet主页-以太网安全中心-输入地址以查看您的所有授权状态。

此外，庞白军还推荐了一款工具：

https://approved.zone/

它是查看授权和修改每种货币的**转账金额的工具。不过，我在这里就不赘述了，因为我们修改限额是没有用的，不能完全杜绝邪恶，可能还需要多次授权才能消费服务费。

2使用分号，在交易后及时转出资产

与上述取消授权相比，我建议更多的分工。毕竟，市场是多变的，很难说我们不会追涨我们曾经看不起的货币。此外，除了以太坊外，其他链条上没有这种工具。

主编号仅存储资产，不适用于任何应用程序。小数目可用于交换，交易完成后资产将及时转回。当然，对于以太网，这将花费更多的汽油，而其他的链将更好。然而，对于其他公链来说，这是必须要上的一课。

后记

交换千万物品，安全第一，操作不规范，钱寄给陌生人。