点上面任意一个字段
每个字段都会在这里说明它决定了什么,以及什么情况下应该直接拒绝。
这是本站画的示意图,不是任何一款钱包的真实界面。 真实钱包的排版、措辞和字段顺序各不相同,但这六项的含义是一致的。
如果只来得及看一项
看额度。它决定了最坏情况下你会损失多少。
其它五项决定的是「这件事对不对」,额度决定的是「万一不对,损失有多大」。 把无限改成一个具体数字,就等于给这次操作装了一个损失上限。 代价是下次用还要再授权一次,多付一点手续费—— 这是很划算的一笔交易。
完整的机制、几种不同形态的权限请求, 以及该用什么节奏定期清理,写在 领空投要签授权,风险到底在哪里。
还有一种不弹这个窗的签名
离线签名不上链、不花手续费,所以人更不警觉,但它一样能授予权限。
上面这个窗口是链上交易的确认窗,你能看到手续费, 心理上会多想一秒。但还有一类签名不产生交易、不花钱, 钱包显示的往往是一段抽象的数据。对方拿着这个签名, 可以在之后代替你去链上执行授权。
判断方法一样:钱包给不出人类可读的解释,就不要签。 唯一相对安全的一类是纯粹的登录声明—— 你能读到一段说明「证明你控制这个地址」的文字, 它不授予任何转移资产的权限。
常见问题
签名弹窗里最该看哪一项
额度。它决定了最坏情况下的损失上限。如果显示无限,尽量在签名前把它改成这次实际需要的数量。
被授权对象那个地址怎么核
把它复制到区块浏览器上看:是不是一个已经验证过的合约、有没有大量正常的历史交互。刚创建不久、几乎没有历史的地址是很强的警示信号。
不花手续费的签名是不是就没有风险
不是。离线签名不上链也不花钱,但对方可以拿着它之后代替你执行授权。正因为不花钱,人反而更容易放松。
钱包只显示一串看不懂的数据怎么办
不要签。看不懂就意味着你无法判断自己交出了什么,而拒绝的代价最多是错过一次机会。
这个工具由本站自己做,不引用第三方服务,也不采集你的任何输入。发现问题请发到 [email protected]。