加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads

代幣授權:密碼學貨幣行業用戶體驗的最大障礙_APP:DAPPX

Author:

Time:1900/1/1 0:00:00

如果你是DeFi深度用戶,你肯定被這個繁瑣的流程折磨過無數次了。每當你使用一個新的dApp,你都需要授權這個dApp花費你的代幣。

Metamask?上的授權界面

跟傳統金融行業類比一下,這個流程有點類似于辦理直接借記,授權你的供電商每月從你的銀行賬戶上扣除電費。

但是,與密碼學貨幣行業不同的是,傳統金融行業的直接借記業務只面向少數可信公司。這類公司不太會欺騙消費者,即使偶爾發生欺騙消費者的行為,消費者也可以提出異議,由銀行充當調停者。密碼學貨幣行業沒有這類工具。一些dApp是由匿名開發者構建的,沒有為受騙用戶設立的爭議機制。一旦在區塊鏈上完成付款,就無法撤銷。

代幣授權是什么?它是如何運作的?

以太坊區塊鏈上的大多數代幣,如USDC和DAI,都采用ERC20標準。ERC20代幣實際上是智能合約,包含不同的方法,如transferFrom和burn。用戶調用這些方法,應用就會對代幣做相應的操作。

交易員正在支付超過2,000%的年化資金費率購買CYBER代幣:金色財經報道,根據CoinGecko的數據,Web3社交網絡Cyber??Connect的CYBER 代幣24小時交易量約為 2.25 億美元,比周一的3000萬美元交易量增加了近10倍。

Coinglass數據顯示,交易者正在支付2,000%的年化資金費率(Funding rates)購買CYBER代幣,資金費率是永續期貨市場上交易者向交易對手支付的定期費用,Bybit和Bitget的年化利率已飆升至2,190%,幣安則高達1,500%。數據顯示,大多數交易都在幣安上進行,該交易所占所有網絡交易量的74%。其次是韓國交易所UpBit。[2023/9/2 13:12:50]

其中一種方法是approve。任何你想要使用的dApp都需要訪問你的ERC20代幣才能對其進行操作。例如,如果你想要在Aave中存入USDC,你首先需要授予AavedApp的智能合約訪問USDC的權限,然后才能通過第二筆交易將USDC存入Aave。你可以在你的以太坊錢包用戶界面上看到該授權。雖然授權可用量從理論上來說是靈活的,但是大多數dApp會默認要求無限量授權,以此簡化用戶體驗,并盡可能減少用戶使用該應用所需進行的交易次數。

Ran Neuner:對于是否發行新的FTT代幣SBF完全沒有發言權:金色財經報道,CNBC主持人Ran Neuner在社交媒體上稱,我確實說過推出新的FTT代幣,也特比強調了只有存款人和債權人會得到補償。還有,SBF在這里完全沒有發言權,誰會在這里購買FTT代幣?

金色財經此前報道,Ran Neuner此前表示,如果啟動FTX交易所并發行新的FTT代幣,并將代幣分發給債權人/存款人,且將100%的利潤分配給代幣持有者。它將成為世界上最大的交易所,用戶能挽回更多的損失。SBF支持重啟FTX交易所并發行新FTT代幣的想法。[2022/12/10 21:35:04]

這里存在的一個安全問題是,大多數用戶認為他們的授權是針對某個交易,而且是限量的,但是在大多數情況下,用戶實際上授予了dApp永久訪問他們持有的某種代幣的權限,而且是不限量的。因此,如果dApp出現安全問題或從一開始就是惡意的,攻擊者就可以將濫用這種授權來盜取dApp用戶持有的全部已授權代幣,而無需經過用戶同意。這種攻擊可以在將來的任意時刻發起,即使是在用戶使用過dApp的若干年后。

WeStarter將在 Helmet上IIO其代幣WAR的\"認購權\"Token iWAR:據官方消息,跨鏈代幣初始兌換平臺WeStarter即將在期權保險平臺 Helmet 上以 IIO 的方式發行其原生代幣WAR的\"認購權\"Token iWAR,該首次保險發行(IIO)將共分配12萬枚WAR,而獲得iWAR的方式為在HELMET-BNB LP (PSC) COMBO 挖礦池抵押 LPT,并支付門票挖礦獲得。

iWAR認購權激活公式為:1 iWAR+0.25BUSD 可換取 1WAR。iWAR正式分發時間為新加坡時間4月27日21:00,認購權激活時間為4月30日 21:00。參與 IIO 的門票價格為 1 HELMET。[2021/4/27 21:04:08]

如何保護自己?好消息是,你可以保護自己免受這類威脅。在下一節中,我們將探討的是,當你使用Metamask等標準以太坊錢包時,如何保障你的代幣的安全性,并介紹了一些可以通過定制方法與dApp交互的錢包。

報告顯示:2020年去中心化交易所代幣平均投資回報率高達241%:根據加密貨幣研究平臺Messari的最新DeFi報告,2020年迄今,去中心化交易所(DEX)代幣的投資回報率是中心化交易所代幣投資回報率的五倍以上。DEX代幣今年平均增長率為241%,而中心化交易所代幣平均增長率為44%。(Cointelegraph)[2020/6/11]

如何手動撤銷代幣授權

如果你想手動撤銷授權,你需要使用TokenAllowanceChecker之類的工具。這類工具可以連接到你的錢包,并掃描整個區塊鏈來尋找所有與你的以太坊地址有關的dApp授權。然后,你就可以編輯授權:將授權可用量設定為0從而取消授權,或者設定為你能接受的量。授權修改是通過與各個ERC20代幣合約交互來實現的。

最好能夠定期執行這一流程,取消你不打算再使用的dApp的授權。雖然這會花費你一點成本,因為每筆交易都需要在鏈上結算,但是從長期來看,你的錢包會給你應有的回報。

分析 | 以太坊聯動比特幣 ERC20代幣應用以穩定幣為主:據TokenGazer數據分析顯示,截至5月20日0時,以太坊24H價格區間為$234.63—$258.63,交易量為$13,493,589,390,總市值為$27,029,776,401。目前,以太坊與比特幣的關聯度為0.836,近階段和比特幣價格走勢保持高度聯動,當下ERC20代幣總市值環比上周增長13.39%,約為以太坊總市值的56.26%,較上周水平減少了7.45%,就市場表現而言,以太坊的表現更為良好。ERC20活躍地址數方面,排名前五代幣為USDC、TUSD、DAI、ZRX、PAX,目前的應用基本以穩定幣為主,其他的代幣應用較少。[2019/5/20]

建議:如果你想要節省gas成本,可以下載GasStationNetwork擴展程序插件來在你的瀏覽器上追蹤gas價格。你可以等到gas成本較低時再編輯你的授權可用量。

下一代以太坊錢包如何保護用戶資金

一些已經推出的智能合約錢包也具備防護功能。智能合約錢包具有很強的靈活性,可以為用戶提供定制化的智能合約交互方式。因此,許多智能合約錢包已實現定制化的授權方式,提高了用戶體驗和安全性。

原生整合:以Argent為例

例如,Argent是移動端以太坊錢包,已經將一些核心DeFi應用原生整合到應用中,以便用戶進行借貸、賺取收益和交易。

這類錢包從智能合約層面整合了這些dApp,并確保用戶在與這些dApp進行交互時,這些dApp只能得到實際請求量的授權。這一切都是在后臺自動進行的,因此Argent用戶甚至不知道授權交易的存在。

ArgentxWalletConnect

原生整合的一個缺點是不具備可擴展性,就像Argent一樣。應用程序不可能原生整合每一個DeFi協議。對于大多數用戶來說,Argent目前已經集成的應用可能足夠了,但是重度DeFi用戶使用每天都要使用十幾個不同的dApp,不想局限于少數幾個dApp。

一個名為WalletConnect的標準可以解決這個問題。WalletConnect可以讓用戶將他們的移動錢包連接到web端應用,并通過移動錢包安全地簽署交易。Argent實現了WalletConnect整合定制化,讓用戶能夠輕松設置授權可用量。此外,如果Argent用戶改變了想法,可以在Argent應用中一鍵取消對某個dApp應用的授權。由于大多數dApp都支持WalletConnect,該功能可以讓Argent用戶在盡情探索整個DeFi領域時享受極高的安全性。

批量交易和dApp密鑰:以Authereum為例

另一個能夠優雅處理授權的智能合約錢包是Authereum。Authereum基于web端,而且大多數以太坊dApp應用都支持。另外,Authereum采用傳統的電子郵件和密碼登錄,因此可以在幾秒內將你的錢包連接到dApp,用戶體驗類似傳統應用,而且不需要犧牲安全性。

當用戶需要與dApp交互時,Authereum會生成一個新的臨時dApp密鑰,用來簽署特定dApp的交易。該dApp密鑰只能執行有限的功能,另外Authereum會執行一些完整性檢查。如果發起請求的域不是創建dApp密鑰的域,Authereum可以攔截該交易或通知用戶。最后,這些dApp密鑰可以隨時從Authereum錢包中刪除。

將多個交易打包到一個交易內還有很多其它優點。其中一個優點是高效——批處理交易可以節約成本和時間。以太坊上的每個普通轉賬交易都需要消耗21,000gas。如果用戶一次性打包10個交易,總共可以節省189,000gas。另外,用戶可以嘗試通過發送連續交易來節省時間。

批處理交易的唯一問題是,dApp需要增加一些定制化的邏輯和UI流程來適當地處理交易。目前為止,只有1inch和Erasure等少數dApp支持這種交易模式,但是我們預期后續將有更多dApp支持該交易模式。

結論

代幣授權存在很大的安全隱患。如果我們想要改善密碼學貨幣應用的用戶體驗和安全性,我們顯然需要改進代幣授權功能。Authereum和Argent之類的錢包可以通過創新的方式讓dApp交互更加安全。遺憾的是,在很多情況下,這類交易模式需要dApp開發者進行額外的工作,因此用戶需要耐心等待一段時間。

無法采用上述解決方案的標準以太坊錢包至少應該讓用戶可以查看并編輯其dApp代幣授權可用額。代幣授權檢查程序等工具很方便,但不是每個用戶都知道它們。

原文鏈接:

https://cryptotesters.com/blog/token-allowances

作者:?EmanuelCoen

翻譯&校對:閔敏?&阿劍

Tags:APPDAPDAPP以太坊imtokenAPP下載不了區塊鏈dapp開發框架DAPPX以太坊幣怎么挖礦賺錢

比特幣價格
幣汐柔:11.5比特幣以太坊投資中持倉量與價格成交量之間的關系_ORA:algorand幣種

幣汐柔:11.5比特幣以太坊投資中持倉量與價格成交量之間的關系在合約市場中,分析市場的方式有很多種,其中通過持倉量、成交量、價格分析市場不妨是種“捷徑”,也是投資者們必備的一種技能.

1900/1/1 0:00:00
BTC突破14000 中國投資人集體踏空?_比特幣:比特幣現在多少一個

5日下午15:40分左右,比特幣在火幣交易所的價格站上了14500美元。近24小時漲幅近6%,近一個月漲幅超35%。這個價格刷新了比特幣在2018年1月以來的新高.

1900/1/1 0:00:00
報告:攻擊者在過去八年從區塊鏈項目中盜竊了逾130億美元_區塊鏈:Nautical Coin

針對各種基于區塊鏈網絡的攻擊在2019年達到頂峰后,自2020年初以來已經大幅減少。最近的一份報告調查了區塊鏈網絡、交易所以及錢包遭到成功黑客攻擊的次數,得出的結論是,攻擊者在過去八年中盜竊了逾.

1900/1/1 0:00:00
Filecoin挖礦可以再等等嗎?看完拍大腿丨星際數據_FIL:FILE

Filecoin歷經三年開發主網上線了,這幾天圍繞挖礦爭論非常多,本文針對收益測算問題和廣大投資者好好探討一下.

1900/1/1 0:00:00
參與AEX安銀FIL定期理財,得1888GAT獎勵_AEX:aex幣走勢圖

親愛的AEX安銀小伙伴:AEX安銀理財寶已于10月30日正式上線FIL定期、活期理財,現參與FIL30天定期理財,更有限時限量福利誠邀您領.

1900/1/1 0:00:00
2年來新高 比特幣漲破1.5萬美元 牛市即將到來,你囤好幣了嗎?_比特幣:比特幣牛市什么時候到

還有人在玩比特幣嗎?2018年1月份比特幣崩盤,價格從2萬美元一路暴跌,最低時不到4000美元,然而,今年比特幣翻身了,今天價格正式突破15000美元.

1900/1/1 0:00:00
ads