以太坊:ERC20的無限授權：便利與安全之間的較量_以太坊幣是什么幣USDT幣

隨著DeFi的普及，區塊鏈用戶現在需要多次授權DeFi項目。每當用戶想要使用新的DApp時，您都需要授權DApp使用您的代幣。

除了繁瑣的流程，每一次的授權都要支付大量的費用。為了節省資金和時間，許多用戶在需要時選擇無限授權。

因此，他們不知道什么時候忽然發現自己的代幣被轉走了。原因不是私鑰被盜，而是因為他們對DeFi合約授予了無限授權。為什么會有無限授權？有解決辦法嗎？

BitFlyer將從12月1日起提供日本第一張信用卡“bitFlyerCreca”:12月2日消息，運營加密貨幣交易所的BitFlyer將從 12 月 1 日起提供日本第一張信用卡“bitFlyerCreca”，用于與Aplus合作交易數字貨幣。通過使用bitFlyer信用卡進行日常購物和支付水電費，數字貨幣將根據使用量自動累積。累積數字貨幣可以通過bitFlyer出售。因此，需要一個bitFlyer賬戶才能申請。使用刷卡購物，APLUS的“特別禮品積分”將以0.5%至2.0%的返還率累積，并自動兌換成數字貨幣并累積在用戶的bitFlyer賬戶中。您可以使用bitFlyer查看交換的數字貨幣。

特典積分兌換數字貨幣的兌換率以兌換當日（每月20日左右）為準。有兩種類型的卡：無會員年費的標準卡“bitFlyer Credit Card”和年費為16,500日元的白金卡“bitFlyer Platinum Card”。標準的積分兌換率為 0.5%，白金的積分減少率為 1.0%。至于附帶服務，則以卡片失竊及遺失賠償為標準。[2021/12/2 12:45:15]

為什么會有ERC20授權？

動態 | 數據：Gods Unchained交易量激增 致ERC 721代幣轉移量再創新高:區塊鏈研究平臺CoinMetrics數據顯示，截至11月19日，ERC 721代幣轉移量再創新高，較11月12日的高點（86.4萬）上漲了近330%，達到了370萬。ERC 721代幣的轉移量飆升主要與以太坊集換式卡牌游戲God’s Unchained近期交易量激增有關，其在一周內交易了660萬張游戲卡。相比之下，自2017年推出以來，一度大熱的加密貓（CryptoKitties）一共才售出470萬張游戲卡。根據CoinMetrics 11月12日發布的報告，ERC 721標準代幣的總轉移量超過50萬，超過了ERC 20標準代幣和ETH轉移量。這種激增也是歸因于Gods Unchained的增長。該游戲的24小時交易量為383035 NFT，7天交易量為2869150 NFT。（CoinGape）[2019/11/20]

使用以太坊上的本土代幣，您可以將ETH發送到智能合約并同時調用它。這是通過所謂的授權功能實現。

動態 | Brave瀏覽器加密錢包支持ETH和ERC-20代幣:開源網絡瀏覽器Brave的加密錢包（Crypto Wallets）完成更新，新增了客戶端的以太坊錢包功能，支持ETH和大多數標準的以太坊代幣和收藏品，包括BAT。目前，加密錢包是一個獨立的組件，不允許在Brave Rewards和加密錢包之間直接進行BAT轉移。（ambcrypto）[2019/8/28]

但是，由于ERC20代幣本身是一個智能合約，因此以太坊無法通過將智能合約代幣發送到智能合約來直接調用它。原因是該交易發生在ERC20代幣合約上，而不是發生在DeFi合約上。

動態 | TRON令牌遷移工作完成后仍將銷毀剩余ERC-20令牌:據Cryptovest消息，TRON（TRX）團隊在最近博客文章中宣布，在交換完成向新資產的遷移后，TRON（TRX）網絡不僅凍結，還會銷毀剩余的ERC-20令牌。TRON基金會持有另外34億個ERC-20令牌，這些令牌被鎖定并且不會被移動。據悉，燃燒的代幣總量現已達到TRX代幣總量1000億供應量的92.42％。[2018/7/17]

那么如果合約需要調用ERC20呢？在ERC20標準中，為智能合約提供了一種解決方案，即使用transferFrom()函數代表用戶轉移代幣。為了激活此功能，用戶需要授權智能合約來執行此操作。

授權后，用戶可以將代幣“存入”智能合約以使用DeFi應用程序。

例如，如果用戶將USDT存入Aave以賺取利息，那么他們首先需要授權Aave合約從用戶的錢包中提取USDT。

然后調用Aave合約函數指定用戶要存入的USDT數量。然后，Aave合約使用transferFrom()功能從您的錢包中提取相應金額的USDT來完成交易。

無限ERC20授權的問題

在授權使用DeFi時，您可以選擇授權一次，即只同意本次交易，也可以選擇無限次，允許合約在未來無限次地在您錢包中操作此代幣。

目前，DeFi所依賴的以太坊基礎設施并不完善。因此，無限授權DeFi合約是改善DeFi體驗的有效方式。

避免了每次使用前都要授權的麻煩，以及每次交易前授權造成的GAS費用消耗。在設置了無限授權后，用戶只需同意一次，即可以避免在此后的存款中重復該流程。

但是，這種設置有很大的缺點。因為用戶授予的不僅僅是對轉移到合約中的代幣的操作權，還有包括錢包中代幣的控制權。

換句話說，一旦合約被黑客攻擊，不僅DeFi項目中存入的代幣，我們自己錢包中的代幣也會受到威脅。

因為這個授權是通過自己的私鑰簽名授權的，一旦被攻擊，即使使用冷錢包也無法防止被盜。

如何預防？

1.取消未交易資產的授權

現在DeFi項目如雨后春筍般涌現，很多項目可能在不知情的情況下被授權，這增加了被盜的風險。我們可以通過查詢自己的錢包地址來查詢DeBank上的授權合約，然后取消高風險項目的授權。

2.使用多個賬戶，交易后及時轉出資產

即使是最可靠的項目也可能受到攻擊。因此，更重要的是不要把所有的雞蛋放在一個籃子里。

3.考慮其他平臺

由于以太坊基礎設施無法改變，其他基礎設施靈活的公鏈成為未來的選擇。

例如，具有多原生代幣功能的QuarkChain將成為替代方案。多原生代幣在QuarkChain系統中與QKC具有相同的地位。

他們可以調用合約，跨鏈，并在一定條件下支付交易費用。

除了能夠參與QKC網絡治理外，多原生代幣還可以實現QKC的所有功能，包括跨鏈轉賬。

Defi面臨的大部分非原生資產不便問題都可以得到解決。在未來的合約中，多原生代幣的功能將與QKC完全相同，消除了應用多原生代幣的最后障礙。也就是說，不需要授權，避免了無限授權的問題。

結論

代幣授權存在很大的安全隱患。如果要提升加密貨幣應用的用戶體驗和安全性，顯然需要完善代幣授權功能。

目前，多原生代幣功能最有潛力從根源上解決安全問題。但是，基于QuarkChain構建的DeFi項目仍然很少，我們相信未來會有很大的爆發。

Tags：以太坊USDTQKC以太坊幣是什么幣USDT幣USDT價格QKC幣QKC價格

FTX