按历史情况看呢,国内的假期通常也都对应着市场热度和交易量的下降,加之今年还有出jin问题,不管冻结率有多高,这也会使更多的朋友短期对无脑冲,多一层顾虑,所以估计是没啥剧情,咱该玩玩该乐乐,回来说不定也还能有惊喜。
当然节前最后一期,这个内容还是很重要的,关于玩defi的授权安全隐患问题,你说要是亏完不能出jin可以归于能力问题,但这种莫名坑就真的很恶心对不对,正好今天也看到币圈一个短视频在说这个事情,我觉得还是有必要在这里专门提一下,让更多的朋友注意到。
其实关于授权隐患,咱们社区的小伙伴们应该多少是有点印象的,此前我们有专门讲过这个月靠uniswap空投暴富的其中很大一部分资深玩家,就是因为担心玩土狗项目安全问题而开了很多小号,没想到却意外收获了几千几万个uni。
Chainalysis发布全球DeFi采用指数:美国领跑,中国第四:加密分析公司Chainalysis发布全球DeFi采用指数,美国、越南、泰国、中国、英国分列前五。该指数对154个国家/地区进行了排名,由三个指标组成:Defi平台接收的链上加密货币价值,按人均购买力平价加权计算;Defi平台接收的总零售价值;以及Defi平台上的个人存款。Chainalysis指出,许多排名靠前的国家都是现在或之前存在大量加密货币价值流动的国家,通常是中高收入国家,或拥有发达的加密货币市场、尤其是强大的专业和机构市场的国家。除上述5国外,西欧国家排名也比较靠前。报告指出,从2019年4月到大约2020年6月,Defi协议的绝大多数网络流量来自北美,西欧从2019年9月左右占比开始增加。2020年6月前后,其他地区的流量越来越多,尤其是中亚和南亚,发送到Defi平台的总价值开始大幅增长。中国已是Defi交易量最大的国家之一,但东亚地区Defi协议网络流量份额相对于中心化加密货币服务仍比较低。(Fintech Times)[2021/8/26 22:39:01]
不过我们只是表面知道好像授权有一些坑,但有没有想过为啥这些dex、swap的都有这么个授权操作呢?
DeFi 概念板块今日平均涨幅为7.11%:金色财经行情显示,DeFi 概念板块今日平均涨幅为7.11%。47个币种中44个上涨,3个下跌,其中领涨币种为:MLN(+38.23%)、IDEX(+19.60%)、SWFTC(+18.89%)。领跌币种为:LBA(-3.86%)、AKRO(-3.36%)、DMG(-1.96%)。[2021/3/30 19:28:09]
到底是不是坑,咱先从源头追溯。
这个授权呢,通俗来理解,就像去卖一辆二手车,需要找当地的一些中介或经销商,把车放到他们的平台,让更多有需求的买家看到它,那么这里的第一步就是你要和中介签署一份合同,这份合同表明了你授权该经销商来代理出售你的车。
swap类的去中心交易所的逻辑也是这样,授权,即这是一份你和交易所中介之间签订的合同,只不过在咱这叫——智能合约,它允许该平台有代理出售你资产的权限。
DeFiBox数据播报:DeFi 总锁仓量创历史新高:据DeFi 门户DeFiBox.com实时数据显示,DeFi 市场锁仓量近期大幅上涨,目前已达351.40亿美元,再创历史新高,其中Maker锁仓量占比最高,为58.20亿美元。流动性挖矿年化收益率56.62%,持续走高。Heco红包周活动开启,150万红包连续空投6天。[2021/2/4 18:55:14]
当然,上面的比喻只是为了方便理解,细心的小伙伴应该发现,dex交易又不是NFT还需要等待一个有缘人,直接砸到资金池里就好啦,为啥还要有授权这么个流程。
这其实源于以太坊合约的一个特性,对于erc20代币,直接从地址像目标合约转账,合约是接收不到的!(这也是为啥你们从传统交易所提币一般都会看到一句提示:请勿转到合约地址)
DeFi 概念板块今日平均涨幅为4.29%:金色财经行情显示,DeFi 概念板块今日平均涨幅为4.29%。47个币种中41个上涨,6个下跌,其中领涨币种为:DMG(+15.13%)、NEST(+15.03%)、AST(+11.18%)。领跌币种为:AMPL(-10.96%)、PEARL(-7.94%)、SUSHI(-7.63%)。[2020/11/24 21:52:50]
而dex呢,它就是一个底层依靠各种智能合约来运转的交易所,那这里没法把用户地址上的代币直接转到合约地址以便平台进行调用兑换,所以就加了这个授权操作,授的就是dex里的合约可以直接调用用户地址上的资产的权限。
注意,在以太上,这个特性只限于像erc20这样的代币,eth自身是有强制转账机制,可以直接地址转到合约里。
所以,在使用dex时,用户会发现交易eth是没有什么授权的,但其他所有的erc20代币在第一笔交易时都会先有一个授权,英文名是approve:
之后再交易时就不会出现了。
那是因为,目前上到未来的宇宙第一所uni下到各种野鸡swap,对于这些资产授权的设置都是——无限额度!
下图是我在比特派钱包里检测的授权情况(此处没有收广告费):
也就是只要你授权过,交易所如果想,是可以转走你所有资产,注意哦,这个意思是,假如你有10万usdt,只在dex里交易过1万u,理论上来说它是可以转走你全部10万u的,而不只是交易过的那个额度。
这个授权额度是可以自定义的,但应该是考虑到使用体验吧,所有资产基本都是无限模式,不然没交易几次又要重新授权,又要多花手续费,还每个币都要单独授权,这么麻烦还怎么取代cex呢?对吧。
不过一般来说像uniswap、compound这些主流项目,安全性也还好,毕竟这么多眼睛盯着,项目方不会故意去改合约,漏洞概率也是非常小的,只是这给很多土矿提供了动歪心思的动机,特别是它是很隐秘的,不清楚的小白会认为币在自己钱包里,但实际上只要做了授权,恐怕就和放在中心化交易所没啥区别了。
最开头那个群聊图片说的就是这个事儿,而且注意是发生在波场上,其实今天的重点也不在以太上,而是传染了以太这个特性的其他链,至少波场和币安智能链现在是有这样的授权操作,而相对来说它们的问题项目和bug是会多一些的,需要格外注意资产安全,特别是usdt这种授权过的账号,不要长期放u在里面。
其实我不太懂他们为啥要“沿用”这样的特性,之前有咨询过一些接近开发人士,有人是认为这是一个“缺陷”的(我也不太懂以太上为啥要这样,柚子上是可以直接转账的,希望有大佬能给予解答)。
不过既然暂时改变不了,我们该怎样防范这方面的风险呢?
1.对于不交易的持仓资产可以选择取消授权
像上面图中右边有个“回收授权”按钮,是可以直接解除,当然要收少量gas费,同时如果你下次要进行这个币的交易需要重新授权。
上面这个检测在比特派钱包——ETH钱包首页找到——以太安全中心——输入地址即可查看你所有的授权情况。
另外旁白君还推荐了一个工具:
https://approved.zone/
它是一个查看授权,并还可以修改每个币的最大转账额度的工具,不过这里仅做个了解吧,我就不细说了,因为修改额度对我们来说没啥卵用,不能完全阻止作恶又还可能需要多次授权消耗手续费。
2.分号使用,交易完及时转出资产
比起上面的取消授权,我会更推荐还是多号分工操作,毕竟市场是多变的,很难说不会去追高曾经看不起的币种,另外除了以太,其他链上是没有上面这种工具的。
主号只存放资产,不适用任何应用,小号去swap,交易结束及时转回资产,当然对于以太上这会多一点gas成本,其他链就好多了,不过对于其他链,这是必做的功课。
结语
swap千万条,安全第一条,操作不规范,钱送陌生人。
最后在这里代表风火轮社区祝大家中秋国庆快乐!阖家欢乐!
标签:EFIDEFIDEFDEXPINETWORKDEFIdefi币有哪些Brainaut DefiBitcoin Volatility Index Token
.details.details-contp,p{word-break:normal;text-align:unset}pimg{text-align:center!important}9月30.
1900/1/1 0:00:00据比推数据,市值最高的加密货币比特币在进入10月之后价格加速下跌。受到美国商品期货交易委员会和美国联邦调查局对比特币交易所BitMEX发起指控影响,比特币在周四下挫约300美元.
1900/1/1 0:00:002018年以来,DeFi这个概念就已经开始发展了起来,直到2020年,DeFi迎来了它的爆发元年。下半年,Compound“流动性挖矿”的推出,促使DeFi大爆发.
1900/1/1 0:00:00马克思说历史是人民群众创造的,由此可见欲成大事者必定顺应时代潮流。就像20世纪末互联网金融一样,区块链时代已然来临并且吸引着越来越多的人参与.
1900/1/1 0:00:00“目前数字人民币已经取得阶段性成果,正在进行内部的封闭测试”,9月24日央行副行长范一飞这一言论引发了巨大的关注和讨论,如今,中小银行接入数字人民币也提上了日程.
1900/1/1 0:00:00尊敬的用户:应MANDI项目方要求,币虎即刻起暂停MANDI充提币服务,升级期间不影响正常交易。恢复时间另行通知.
1900/1/1 0:00:00