什麼是撤銷？如何使用 Token Approval 工具不虧本

什麼是撤銷？為什麼要使用撤銷？Coin98 將指導您在參與 DeFi 時如何使用此 Token Approval 工具來保證您的資產安全。

大家好，首先我想問您，您如何看待交易過程中保護您的資產的安全問題？您是否曾經對您批准使用您帳戶中的 ERC20 代幣的不同 Dapp 感到惱火？也許你有少量資金，認為沒有必要，但養成安全習慣會幫助你避免不必要的風險。

故事是，Jhon Doe 於 2020 年 10 月在 UniCats 騙局項目中進行存款和耕作後，將錢提取到 Metamask 錢包並認為這是安全的，但在夜間他丟失了 36K UNI 代幣（超過 100 萬美元）。 

在本文中，我將解釋這個騙局，並向您展示如何使用 Token Approval 工具來避免它，這就是 Revoke！

什麼是撤銷？

Revoke 是一種 Token Approval 工具，它允許跟踪用戶使用錢包中的錢批准的所有合約，如果不需要，用戶也可以撤銷這些訪問權限。 . 但如果您不想完全撤銷訪問權限，您可以更新 Dapp 可以使用的有限數量。

Revoke 在 Dapp 的錢包地址和 Dapp 的名稱之間有一個鏈接。這有助於用戶以更直觀和易於理解的方式跟踪鏈接（即您將能夠看到 Aave、Sushi 而不是那個 Dapp 錢包地址）。 

稱為無限 ERC20 配額的安全漏洞

當您在合約中存入特定金額（例如 100 DAI）時，您將獲得與該金額完全相同的設定限額。但相反，許多應用程序要求用戶提供無限制的配額。這有助於您只需要批准一次，而無需為後續存款重複此過程。

然而，這種設置帶來了巨大的風險。系統可能會遇到一個bug，一旦你批准了無限額度，你不僅會讓發送到應用程序的錢變成紅色警報，而且錢包裡的剩餘代幣可能會飛走。

用戶需要在任何應用程序上存錢時都需要設置限額。

第一個提到這個問題的人是 Devcon 5 的 Paul Berg，你可以通過這裡的視頻來關注它。除了理論，我還想舉幾個例子來警告你。

今年早些時候，Bancor遇到了一個使用戶資金面臨風險的漏洞。ERC20 可執行 transferFrom() 意外公開（而不是合同中的私有），任何人都可以執行它並提取用戶的錢包。 

Bancor 進行了白帽黑客攻擊，以防止損壞並返還用戶的資金。

開頭Jhon Doe的故事，我想詳細說一下。Jhon 第一次看到一個引人注目的網站，上面有一隻可愛的貓，名叫 UniCats，他決定把一些錢放在上面，認為這可能是下一個YFI 。

UniCats 網站具有非常醒目和可愛的界面。

Jhon 決定存入UNI，並收到 Metamask 的消息“允許這個 Dapp 花費你的 UNI ”，他認為這與他之前的農場相似。然後他種植了 $MEOW，認為他已經賺到了足夠的錢，並將所有 UNI 返還到他的 Metamask 錢包中。 

約翰不知道的是，他讓 Unicats 詐騙者無限制地使用他的 UNI 號碼。然後他在睡覺時總共損失了36K UNI。你可以在這里關注更多。

約翰的錢包轉賬記錄

為什麼需要撤銷錢包地址？

Token Approval 工具的工作方式是取消 DApp 對用戶已批准（批准）的通證的訪問，從而幫助用戶規避與批准訪問權限相關的風險。使用錢包中的 ERC20 通證從 DApp 訪問。 

Revoke也是，這個工具的意義是幫助你避免在你對你正在玩的應用程序以及它要求你的錢包有什麼權利感到困惑時不公正地賠錢。

就像上面的 UniCats 示例一樣，當使用 Dapp 完成交易時，您可以使用 Revoke 關閉 UniCats 對您錢包的訪問。如果 Jhon 早點使用 Revoke，就不會發生超過 100 萬美元的損失。

或者最近一個也需要 Revoke 的案例是 OpenSea，當時該項目被 Exploited 導致用戶總損失約 300 萬美元。更多事件詳情請參考：  OpenSea被攻擊的真相

Coin98 錢包撤銷使用說明

您可以 通過以下簡單步驟在Coin98 Super App上使用 Revoke：

第一步：打開Coin98 Super App，選擇更多。

第 2 步：選擇Wallet Approval。

第 3 步：選擇要撤銷的錢包。

步驟 4：在您要撤銷的應用程序中單擊[x]撤銷兄弟。

第 5 步：單擊完成以完成該過程。

至此您已經成功撤銷了Coin98超級App上對應的錢包。

其他一些用於資產安全的令牌批准工具

您還可以參考以下一些 Token Approval 應用程序來保護您的資產，使用與撤銷相同的方式，例如：Approved.zone，Tac.dappstar.io

更確切地說，您還可以創建專門用於交易和許可 Dapps 的子錢包，交易完成後，您將所有代幣帶回主錢包。

概括

在這個市場上賺錢很難，所以你也應該花一些時間來學習安全方法，以避免因為無知而賠錢。上面，我向大家介紹了 ERC20 上 Dapp 許可的相關問題，以及如何使用 revoke 來確保賬戶安全的說明。