进行imtoken授权这件事, 简单来讲, 就是你的钱包给予了他人操作的权限。举例来说, 你将自家门钥匙复制了一把而给予他人, 别人便能够进入你家去拿取东西。钱包授权所遵循的正是这样的原理, 你把权限给予给了某个合约或是应用, 那么对方便能够动用你钱包当中的资产。
近期, 碰到个玩加密货币的朋友, 那日, 在网上随意点了个标着“免费领取专属空投福利”的链接, 操作完毕后不久, 他的数字钱包就被自动授权了好些陌生项目的权限, 没过多久, 他钱包里存着的所有以太坊（ETH）都消失不见, 连一丝追查回来的可能都不存在了。
这桩事情放置于圈子范围之内, 是颇为典型的情形, 好多刚刚开始接触加密领域范畴的新手之人, 常常都会在这类暗藏着不为人知蹊跷之处的“免费”圈套之中遭遇挫折。当遭遇到授权环节所弹出的界面之时, 瞅见那屏幕之上满满充斥着陌生模样的代码以及密密麻麻排列的数据, 绝大多数的人根本就弄不明白其中具体寓意究竟是什么, 仅仅只是一心想着赶快去领取到好处, 于是便随意那么一点, 按下了确认按钮。
很多人把授权和转账这两者搞混了, 事实上, 授权并不等同于转账, 它是赋予相关智能合约“代为操作”权限的举动, 像是允许合约查询资产, 或者发起特定交易申请, 然而, 真正执行把资产转走, 完成最终资金划转操作的, 是那个获得授权的合约自身, 并非直接依靠用户的转账行为得以完成。
鉴于授权应用数量增多, 会致使用户账户风险相应增大,若不小心被恶意应用滥用授权, 便有可能导致资产遭受损失。故而建议定期开启imtoken的授权管理页面予以检查, 理清哪些应用仍带有权限, 对于那些已不再予以使用或者陌生的应用授权, 要即刻予以撤销。
此外, 切莫随意点击那些不知名的链接, 特别是那些宣称“免费空投”、“高收益”的玩意儿。涉及实实在在钱财的事情, 务必要多留个心眼才是。
