TP钱包授权他人使用的安全指南

导读： TP钱包目前没有提供所谓的一键授权的功能, 所谓的授权本质就是把对资产的实际控制权交给对方, 稍微有一点疏忽的话就可能会导致造成一种不可挽回的损失。路径其实有两条...

TP钱包目前没有提供所谓的一键授权的功能, 所谓的授权本质就是把对资产的实际控制权交给对方, 稍微有一点疏忽的话就可能会导致造成一种不可挽回的损失。

路径其实有两条, 第一点是直接分享助记词或私钥, 这等于就是把钥匙交给了陌生人, 家里的资产随时都可能会被别人转走；第二点是通过链上的合约去执行一个叫作Approve的操作, 这一步的目的是把某笔资产的转账额度授权给指定的合约地址, 这是在DeFi场景底下最常用的一种用法, 权限方面相对来说是可控的。

如果确实需要别人来代为操作, 那么就只能开放最小额度的权限。在选取授权对象的时候, 应该选择合约地址, 不要选择个人钱包。当操作完成之后, 要及时Revoke撤销相关权限, 并且还需要定期检查已经授权的列表情况。

只要是存在那种想要去获取助记词的情况, 那么这种状况就一定是非常有高风险的信号，因为那些正规的、合法的授权方式, 是绝对地从开始到结束都不需要去进行明文的那种对密钥的直接传输的。