以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > MANA > Info

代幣授權:密碼學貨幣行業用戶體驗的最大障礙_Argent

Author:

Time:1900/1/1 0:00:00

摘要:不僅是小白上手的攔路虎,更是不容忽視的隱患

如果你是DeFi深度用戶,你肯定被這個繁瑣的流程折磨過無數次了。每當你使用一個新的dApp,你都需要授權這個dApp花費你的代幣。

-Metamask上的授權界面-

跟傳統金融行業類比一下,這個流程有點類似于辦理直接借記,授權你的供電商每月從你的銀行賬戶上扣除電費。

但是,與密碼學貨幣行業不同的是,傳統金融行業的直接借記業務只面向少數可信公司。這類公司不太會欺騙消費者,即使偶爾發生欺騙消費者的行為,消費者也可以提出異議,由銀行充當調停者。密碼學貨幣行業沒有這類工具。一些dApp是由匿名開發者構建的,沒有為受騙用戶設立的爭議機制。一旦在區塊鏈上完成付款,就無法撤銷。

加密托管商Anchorage新增五種DeFi代幣的托管服務:金色財經報道,加密托管商Anchorage已支持五個新DeFi代幣的托管服務,即UNI、AAVE、BAL、NXM和YFI。[2020/9/25]

代幣授權是什么?它是如何運作的?

以太坊區塊鏈上的大多數代幣,如USDC和DAI,都采用ERC20標準。ERC20代幣實際上是智能合約,包含不同的方法,如transferFrom和burn。用戶調用這些方法,應用就會對代幣做相應的操作。

其中一種方法是approve。任何你想要使用的dApp都需要訪問你的ERC20代幣才能對其進行操作。例如,如果你想要在Aave中存入USDC,你首先需要授予AavedApp的智能合約訪問USDC的權限,然后才能通過第二筆交易將USDC存入Aave。你可以在你的以太坊錢包用戶界面上看到該授權。雖然授權可用量從理論上來說是靈活的,但是大多數dApp會默認要求無限量授權,以此簡化用戶體驗,并盡可能減少用戶使用該應用所需進行的交易次數。

社交媒體LINE開始在旗下加密服務平臺交易其代幣:社交媒體LINE已開始在日本處理其自己的加密資產(虛擬貨幣)LINK。LINK現在可以在由子公司LVC運營的加密資產交易服務平臺BITMAX上進行買賣。LINE計劃向投稿的用戶配發LINK代幣,并與LINE開發的服務對接。(日經新聞)[2020/8/6]

這里存在的一個安全問題是,大多數用戶認為他們的授權是針對某個交易,而且是限量的,但是在大多數情況下,用戶實際上授予了dApp永久訪問他們持有的某種代幣的權限,而且是不限量的。因此,如果dApp出現安全問題或從一開始就是惡意的,攻擊者就可以將濫用這種授權來盜取dApp用戶持有的全部已授權代幣,而無需經過用戶同意。這種攻擊可以在將來的任意時刻發起,即使是在用戶使用過dApp的若干年后。

如何保護自己?好消息是,你可以保護自己免受這類威脅。在下一節中,我們將探討的是,當你使用Metamask等標準以太坊錢包時,如何保障你的代幣的安全性,并介紹了一些可以通過定制方法與dApp交互的錢包。

FTX正式上線Swipe(SXP)現貨、合約及杠桿代幣:據官方消息,加密衍生品交易平臺FTX正式上線 SXP 現貨、季度合約、永續合約及杠桿代幣。(包含-1倍對沖, ±3倍牛證熊證,±0.5倍震蕩代幣)。SXP 是 Swipe 數字應用程序上的流通代幣。Swipe提供了一款多幣種加密錢包應用,使用戶能夠使用其加密貨幣進行買賣,付款。此外,FTX現已推出BTC、ETH、EOS等80多個永續及季度合約產品,最高支持101倍杠桿,無合約交割手續費及提幣手續費。[2020/7/13]

1.如何手動撤銷代幣授權

如果你想手動撤銷授權,你需要使用TokenAllowanceChecker之類的工具。這類工具可以連接到你的錢包,并掃描整個區塊鏈來尋找所有與你的以太坊地址有關的dApp授權。然后,你就可以編輯授權:將授權可用量設定為0從而取消授權,或者設定為你能接受的量。授權修改是通過與各個ERC20代幣合約交互來實現的。

動態 | 報告:德國正在引領歐洲證券型代幣等金融科技領域的發展步伐:一份關于全球數字證券生態系統的市場研究報告顯示,德國目前正在引領歐洲證券型代幣等金融科技領域的發展步伐。這份報告由瑞士代幣化平臺Blockstate和法蘭克福商學院區塊鏈中心共同發布,對相關領域的200多家公司進行了分析和比較。除了所使用區塊鏈技術的當前狀態、證券型代幣的類型、發行者和發行平臺等因素外,該報告還提供了投資者、二級市場和傳統金融參與者的概況。與Blockstate今年7月發布的STO研究報告不同,這份新報告的重點不是投資的資本,而是涉及STO生態系統的資本。(Cointelegraph)[2019/11/3]

最好能夠定期執行這一流程,取消你不打算再使用的dApp的授權。雖然這會花費你一點成本,因為每筆交易都需要在鏈上結算,但是從長期來看,你的錢包會給你應有的回報。

建議:如果你想要節省gas成本,可以下載GasStationNetwork擴展程序插件來在你的瀏覽器上追蹤gas價格。你可以等到gas成本較低時再編輯你的授權可用量。

動態 | 2019年證券型代幣發行數量將增加近250%:Circle Research發布2019年第一季度加密報告,內容包括: 1. 以太坊的開放金融生態持續發展。鎖定在Maker、Uniswap、dYdX、Uniswap、Compound和Augur上的ETH增加了18%,從18年Q4的190萬枚增長至19年Q1的220萬枚; 2. 由于供應過剩,2019年DAI很難達到1美元的目標價,目前已跌至0.95美元的低點。因此,MakerDAO代幣持有者投票決定將穩定費提高6倍,最新提案建議將穩定費增至16.5%; 3. AutonoFinTech初步數據顯示,2019年證券型代幣發行數量將增加近250%。盡管發行數量正在急劇增加,但預計STO籌集資金僅會比2018年增長10%; 4. 2019年,質押網絡的價值和關注度上升,目前各網絡的質押總市值達58億美元。在這類網絡上質押收益最高可達35%。目前,Ark代幣質押率占比最高,達到總供應量的74%; 5. 2019年加密基金總量增加。截至2019年4月,加密對沖基金、風險投資公司和私人股本公司的持有量比2018年第四季度增長40%,達到144億美元,總和不到對沖基金總資產的1%。[2019/4/27]

2.下一代以太坊錢包如何保護用戶資金

一些已經推出的智能合約錢包也具備防護功能。智能合約錢包具有很強的靈活性,可以為用戶提供定制化的智能合約交互方式。因此,許多智能合約錢包已實現定制化的授權方式,提高了用戶體驗和安全性。

原生整合:以Argent為例

例如,Argent是移動端以太坊錢包,已經將一些核心DeFi應用原生整合到應用中,以便用戶進行借貸、賺取收益和交易。

這類錢包從智能合約層面整合了這些dApp,并確保用戶在與這些dApp進行交互時,這些dApp只能得到實際請求量的授權。這一切都是在后臺自動進行的,因此Argent用戶甚至不知道授權交易的存在。

ArgentxWalletConnect

原生整合的一個缺點是不具備可擴展性,就像Argent一樣。應用程序不可能原生整合每一個DeFi協議。對于大多數用戶來說,Argent目前已經集成的應用可能足夠了,但是重度DeFi用戶使用每天都要使用十幾個不同的dApp,不想局限于少數幾個dApp。

一個名為WalletConnect的標準可以解決這個問題。WalletConnect可以讓用戶將他們的移動錢包連接到web端應用,并通過移動錢包安全地簽署交易。Argent實現了WalletConnect整合定制化,讓用戶能夠輕松設置授權可用量。此外,如果Argent用戶改變了想法,可以在Argent應用中一鍵取消對某個dApp應用的授權。由于大多數dApp都支持WalletConnect,該功能可以讓Argent用戶在盡情探索整個DeFi領域時享受極高的安全性。

批量交易和dApp密鑰:以Authereum為例

另一個能夠優雅處理授權的智能合約錢包是Authereum。Authereum基于web端,而且大多數以太坊dApp應用都支持。另外,Authereum采用傳統的電子郵件和密碼登錄,因此可以在幾秒內將你的錢包連接到dApp,用戶體驗類似傳統應用,而且不需要犧牲安全性。

當用戶需要與dApp交互時,Authereum會生成一個新的臨時dApp密鑰,用來簽署特定dApp的交易。該dApp密鑰只能執行有限的功能,另外Authereum會執行一些完整性檢查。如果發起請求的域不是創建dApp密鑰的域,Authereum可以攔截該交易或通知用戶。最后,這些dApp密鑰可以隨時從Authereum錢包中刪除。

將多個交易打包到一個交易內還有很多其它優點。其中一個優點是高效——批處理交易可以節約成本和時間。以太坊上的每個普通轉賬交易都需要消耗21,000gas。如果用戶一次性打包10個交易,總共可以節省189,000gas。另外,用戶可以嘗試通過發送連續交易來節省時間。

批處理交易的唯一問題是,dApp需要增加一些定制化的邏輯和UI流程來適當地處理交易。目前為止,只有1inch和Erasure等少數dApp支持這種交易模式,但是我們預期后續將有更多dApp支持該交易模式。

結論

代幣授權存在很大的安全隱患。如果我們想要改善密碼學貨幣應用的用戶體驗和安全性,我們顯然需要改進代幣授權功能。Authereum和Argent之類的錢包可以通過創新的方式讓dApp交互更加安全。遺憾的是,在很多情況下,這類交易模式需要dApp開發者進行額外的工作,因此用戶需要耐心等待一段時間。

無法采用上述解決方案的標準以太坊錢包至少應該讓用戶可以查看并編輯其dApp代幣授權可用額。代幣授權檢查程序等工具很方便,但不是每個用戶都知道它們。

Tags:Argent以太坊ConnectArgent幣是什么幣以太坊幣是什么幣Connect幣是什么幣

MANA
機構占了比特幣半壁江山!摩根大通:黃金將成犧牲品_比特幣

來源:金十數據 原標題:機構占了比特幣半壁江山!摩根大通:黃金將成犧牲品摩根大通上個月剛剛承認自己預測比特幣牛市終結是錯誤的,最新報道稱這家大投行再次大肆唱多比特幣.

1900/1/1 0:00:00
破壞性地震對城市有哪些危害?_CBD

城市的安全對國家經濟發展和社會穩定有著極為重要的影響。城市自形成以來就不斷受到來自于自然的襲擾,城市發展的歷史就是人類同自然災害做斗爭的歷史.

1900/1/1 0:00:00
中國銀行與青島市政府簽署全面戰略合作協議_數字貨幣

證券時報e公司訊,11月16日,中國銀行與青島市政府簽署全面戰略合作協議。中國銀行董事長劉連舸表示,下一步,中國銀行將加大對青島實體經濟的金融支持力度,深度參與膠東半島一體化、數字貨幣應用和推廣.

1900/1/1 0:00:00
中國古代禮儀制度歷史之:嘉禮_數字貨幣

嘉禮是古代禮儀制度中,內容最為龐雜的一種禮儀,它涉及到日常生活、王位承襲、宴請賓朋等多方面的內容,大致可分為飲食、婚冠、賓射、饗〔xiang享〕燕、脤膰〔shenfan慎凡〕、賀慶等禮.

1900/1/1 0:00:00
如何系統地構建「影響力」?_PPT

編輯導讀:不管是在工作中,還是在日常交流中,影響力已經成為一個重要的能力和資源,獲得更多影響力對成功至關重要.

1900/1/1 0:00:00
美國SEC擬起訴數字加密貨幣公司Ripple:非法銷售“瑞波幣”_瑞波幣

來源:新浪科技 據報道,美國證券交易委員會將對數字加密貨幣公司Ripple提起訴訟,指控該公司在向投資者出售“瑞波幣”時違反了“禁止銷售未注冊證券”的法律.

1900/1/1 0:00:00
ads