玩转EOS的那些兄弟, 估计都曾在权限方面遭受过损失。起初的时候, 我自己也并不清楚, 只是隨便进行了一次授权操作, 然而, 后来却发现钱包之内的资产，被以一种莫名其妙的方式转走了, 这种情况真的是让人心疼到根本睡不着觉。EOS 其有别于我们常人平常运用手机 APP 所完成的授权操作, 它的各项权限划分范畴极为细致巧妙, 可是一旦权限等级变了混乱状态, 那么少量的资产便极有可能被悄无声息地卷走。
好多人借助IMToken建起了EOS钱包, 在进行激活账户操作之际, 仅仅设置了个active权限, 却把owner权限给忘掉了。此情况犹如你将房子的钥匙交予他人, 然而房产证却依旧在自己手中——看似安稳妥当, 实际上风险极大。active权限通常用于日常的转账行为, owner权限掌控的是重大权力, 具备更改key的能力。如果你把owner私钥随意放置在某个地方, 那着实就是如同裸奔一般了。
记着存在一位朋友, 因贪图便宜去轻点了一回空投, 在进行授其权力的时候什么都未曾看清, 到了第二天储存在钱包里的EOS就被洗劫一空了。实际上他要是前往block explorer上去瞅一眼授权所留下来的记录, 便能够发觉那个合约始终是在监控着他所使用的账户。因而对于授权这一环节千万可别粗心大意, 宁愿多耗费五分钟的时间, 也不能节省这一点儿功夫。
倘若平常运用EOS, 我提个建议, 权限不要给予过多。好多dApp所需的并非你的全部权限, 仅仅有一个小范围的授权便足够。使用完毕后要记着撤销, 不要让其一直处于授权状态。当下IMToken对于EOS的支持虽说不像以前那般强大, 然而基本的权限管理逻辑是通用的。记住一点, 那些你的一切就是的私钥, 别人是触碰不到的, 这无可动摇称着实在真理才是。不要贪图便利, 在该谨慎的时刻千万不要含糊不清。
