没想到手机忽然收到了TP钱包的授权提醒, 那一刻, 心里猛地一紧——这或许是每一位加密玩家都极其惧怕碰到的时刻。虽说授权本身属于链上交互的正常操作, 然而不明不白的授权, 就如同把家门钥匙递给了陌生人, 风险全隐匿在你没瞧仔细的那行小字里面, 太让人担心了。
授权并非等同于转账, 然而相较转账来讲危险程度更高。转账乃是一次性给予钱财, 授权则是赋予对方能够反复动用你资产的权力。诸多钓鱼网站会伪装成空投领取页面, 借此诱导你去点击“确认授权”, 一旦你签了字, 对方可在你毫无察觉的情况下转走你钱包里的代币, 其中甚至涵盖USDT等稳定币。
察觉已然被授予权限之后, 慌张不可有, 拖延亦禁止。开启TP钱包涵盖的浏览器之界面, 步入“授权实施管理”或者“合约予以授权”呈现出的列表范畴，寻觅以相对应的项目, 轻点“进行撤销授权的操作”。这样的一项操作将会在一定程度上消耗些许Gas费用, 然而花费几块钱的手续费进而保住全部的资产, 如此一笔账不管在怎么计算的情形下都是具备划算特点的。
把授权做了撤销之后, 还需要去查看钱包当中是不是存在着残留着的“待确认”这件情形下的交易, 存在一些施行攻击举动的人员会采用分成多个部分来进行施展操作的方式, 先是将数额小的部分投入做测试, 紧跟着做那些大幅度额度操作使其转走, 将放置钱包的状态转换为“观察模式”或者在不太长时间之内转走关键的资产项目, 等到核验过链条上的整体形势是清洁干净之后再转回来, 这样的做法是比较可靠妥善保险妥当的。
遭受过此次虚惊后, 往后每次进行弹窗授权时, 都要再多花费十秒去读一遍相关内容。仔细分辨清楚授权额度究竟是“无限”还是“单次”, 认真查明网站域名是否存在拼写错误, 但凡遇到陌生链接的授权请求一概予以拒绝。固然链上世界不存在后悔药, 然而谨慎行事能够让你减少九成踩坑的几率。
