协议授权清理:本月高风险授权清单

栏目:安全周报 分类:安全周报

每月一次的授权清理应该成为习惯。本月整理出三类需要重点检查的高风险授权,对照自己的钱包逐一排查。

三类高风险授权

  • 已停运协议的遗留授权:协议已死,授权还在
  • 审计缺失协议的无限授权:风险不可评估
  • 未知合约的授权:你已忘记何时签下的

清理方法

用授权检查工具列出全部授权,按"最后使用时间"排序:超过六个月未使用的协议,除非确定还会用,一律撤销。授权清理后,资金调用权限只留给真正在用的协议。

清理的收益

授权清理的成本是每月十几分钟,收益是消除大量沉默的风险敞口。历史案例中,被攻击协议的受害者里,长期不清理授权的用户占比最高。

风险提示:本文内容仅供信息参考,不构成投资建议。加密货币及理财产品价格波动剧烈,过往收益不代表未来表现。投资前请充分了解风险,独立做出决策。