区块新看点｜DeFi 与授权，DeFi一天、币圈一年！

这两天在各大币圈APP、DeFi社交圈、电报圈圈等都有很多社群用户表示，其参与EOS钻石流动性挖矿导致10万USDT被盗。经区块新看点编者通过TokenPocket上查证，被盗原因为用户在2018年9月将账户owner权限提交给「exchangename」账号导致的，与参与DMD挖矿无直接联系。

延伸阅读：在EOS上的DeFiBox-DeFi应用平台：开采BOX和获取收益

以上的案例是发生在EOS网络上的。因为授权导致资产被盗。DeFi是金融在区块链上的大创新，也离钱太近了，相信这样的事情会越来越多。相比中心化金融的银行，有非常多的安全措施保障资金的安全，抢劫银行、攻击银行系统，这些都被纳入刑法，一般人可不敢轻举妄动。但去中心化网络上，你甚至都不知道这个地址背后的主人是谁，在「私钥即正义」的信条下，只有掌握私钥，才真正掌握资产。

上海奉贤：建设一批元宇宙、区块链等数字虚拟现实新场景:金色财经报道，在上海市奉贤区委常委会（扩大）会议上，奉贤区委书记庄木弟表示，奉贤将抓新赛道新动能开创领先布局，强化顶流潮流研究，建设一批元宇宙、区块链等数字虚拟现实新场景。[2022/1/7 8:31:48]

DeFi以太坊的DeFi应用实在是太多，通过审计的只有一部分。DeFi应用向用户获取授权，很有可能存在过度授权的风险。授权是什么呢？授权本质上也是一笔链上交易，需要用户支付矿工费。Dapp开发者为了避免用户反复授权，一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险，如果智能合约出现漏洞或合约管理员作恶，那么用户的代币将存在丢失的风险，这就是「Dapp过度授权」带来的问题。

动态 | 浙江金华婺城区政府举办“婺商夜话”畅谈区块链:婺城新城区经济商务局、浙中信息产业园管委会近日主办第四期“婺商夜话”政企沙龙，婺城区人才办、发改局、经商局、科技局主要负责人，部分重点制造业企业代表和专家学者会聚一堂，围绕“区块链+制造业”展开热烈交流，共同探讨如何加快推动区块链技术在制造业上的应用。（婺城新闻网）[2019/11/13]

检查你的以太坊账号的授权情况，可以使用一个名叫「TokenAllowanceChecker」的工具，用了dfuse的API进行检测，网址是：“tac.dappstar.io”。

现场 | 重庆富民银行李鹏：富民银行致力于依靠移动互联、区块链、大数据等将服务融入商业生态:金色财经现场报道，9月26日在蚂蚁区块链生态峰会圆桌论坛上，?重庆富民银行行长助理李鹏表示，富民银行其实18家民营银行之一，从诞生开始就没有物理网点，我们是一家具有互联网基因的银行，基于移动互联的技术发展下来。富民银行致力于依靠移动互联、区块链、大数据等将服务融入商业生态。

开放银行是基于互信机制的一种开放，这对客户安全的保护机制提出了较高的要求。我们与蚂蚁合作希望实现更优质的服务。[2019/9/26]

读懂"Fi"

DeFi的介绍波场、EOS上的DeFi项目，不少人不敢入场，也是对这两条公链的鲁棒性存疑。特别是EOS，公钥、私钥的基础上，还有账号的概念，而且还可以更改一个账号的公钥。所以如果EOS的私钥泄漏，那别人可以很方便地修改公钥，然后账户里的资产就灰飞烟灭了。相比而言，以太坊、波场是不可能更改私钥的。

在授权这个事，区块新看点笔者有如下的建议：

体验DeFi项目，授权时建议认真看下都拿了什么权限；体验DeFi项目，优先选择经过审计的项目；建议选择知名度高的钱包，比如MetaMask、imToken、TokenPocket；体验DeFi项目的地址，最好是全新的，大额资产还是放硬件钱包；如果有条件，可以使用Trezor或者Ledger之类的硬件钱包，再结合MetaMask使用，高阶用户都是这样玩的；如果是EOS账号，定期检查自己的权限是否有问题；有条件的情况下，可以考虑使用多签钱包管理资产。以太坊、波场、EOS都支持多签，而且都可以找到对应的客户端。DeFi世界，赚多少钱都是其次的，核心是你的数字资产必须建立在安全前提下，希望你不要忽视这个根本的问题。

-end-

DeFi科普：区块新看点｜一文看懂DeFi：2020年加密市场最流行的新趋势！

37:07声明：编者在撰写本文时，未购买任何数字货币资产。

Billions项目组

标签：EOS以太坊TokenPocketEOS币是什么币以太坊币是什么币TokenPocket币是什么币

狗狗币最新价格热门资讯