TokenPocket:區塊新看點｜DeFi 與授權，DeFi一天、幣圈一年！_以太坊幣是什么幣

這兩天在各大幣圈APP、DeFi社交圈、電報圈圈等都有很多社群用戶表示，其參與EOS鉆石流動性挖礦導致10萬USDT被盜。經區塊新看點編者通過TokenPocket上查證，被盜原因為用戶在2018年9月將賬戶owner權限提交給「exchangename」賬號導致的，與參與DMD挖礦無直接聯系。

延伸閱讀：在EOS上的DeFiBox-DeFi應用平臺：開采BOX和獲取收益

以上的案例是發生在EOS網絡上的。因為授權導致資產被盜。DeFi是金融在區塊鏈上的大創新，也離錢太近了，相信這樣的事情會越來越多。相比中心化金融的銀行，有非常多的安全措施保障資金的安全，搶劫銀行、攻擊銀行系統，這些都被納入刑法，一般人可不敢輕舉妄動。但去中心化網絡上，你甚至都不知道這個地址背后的主人是誰，在「私鑰即正義」的信條下，只有掌握私鑰，才真正掌握資產。

聲音 | 民生銀行研究院院長：正在研發基于區塊鏈和數字科技技術:中國民生銀行研究院院長黃劍輝表示，我們正在研發基于區塊鏈和數字科技技術，準備在2020年我國的信貸市場推出“淘寶、滴滴”類似的數字化平臺，在資本市場推出讓民眾像打車和買東西一樣快捷便利的推出數字化的資本市場，在全球有些率先在我們國家誕生數字化的大型資本市場，讓廣大的民企都能快速、便捷的像打車一樣的上市，讓民眾能夠很安全的從全球買優質的資產來實現財富的增長。（新浪財經）[2020/1/13]

動態 | 烏干達政府將利用區塊鏈技術應對該國假藥問題:據Verdict 7月22日消息，烏干達總統Yoweri Musevini表示，該國將探索一種區塊鏈解決方案，以應對該國制藥業的假藥問題。此前，Musevini在坎帕拉會見了英國區塊鏈平臺MediConnect的合作伙伴Uebert Angel以及其他政府官員。MediConnect表示，烏干達政府承諾將支持使用其區塊鏈解決方案，以使用分布式賬本技術來跟蹤供應鏈中的藥品。據悉，烏干達國家藥品管理局數據顯示，該國在市場上銷售的處方藥有10%是不合格或假冒藥品。[2019/7/22]

DeFi以太坊的DeFi應用實在是太多，通過審計的只有一部分。DeFi應用向用戶獲取授權，很有可能存在過度授權的風險。授權是什么呢？授權本質上也是一筆鏈上交易，需要用戶支付礦工費。Dapp開發者為了避免用戶反復授權，一般會默認設置授權最大數量的代幣給智能合約。但這樣的處理也明顯暴露風險，如果智能合約出現漏洞或合約管理員作惡，那么用戶的代幣將存在丟失的風險，這就是「Dapp過度授權」帶來的問題。

聲音 | 微軟Azure團隊成員：開放的公共區塊鏈是實現去中心化的最可行選擇:據AMBCrypto報道，微軟云計算平臺Azure團隊成員Daniel Buchner在接受采訪時詳細闡述了微軟將用戶身份去中心化的愿景，并聲稱“開放的公共區塊鏈”是實現同樣目標的最可行選擇。Buchner還指出，在解決問題時，去中心化的資金和去中心化的身份是密切相關的，但需要在不給區塊鏈施加過多壓力的情況下實施。Buchner還表示，在整個層面完成開發和執行之前，他并不關心礦工的費用。此外，微軟預計公司生態系統的崛起將利用微軟的技術，并成為進一步去中心化的基礎。[2019/5/22]

檢查你的以太坊賬號的授權情況，可以使用一個名叫「TokenAllowanceChecker」的工具，用了dfuse的API進行檢測，網址是：“tac.dappstar.io”。

讀懂"Fi"

DeFi的介紹波場、EOS上的DeFi項目，不少人不敢入場，也是對這兩條公鏈的魯棒性存疑。特別是EOS，公鑰、私鑰的基礎上，還有賬號的概念，而且還可以更改一個賬號的公鑰。所以如果EOS的私鑰泄漏，那別人可以很方便地修改公鑰，然后賬戶里的資產就灰飛煙滅了。相比而言，以太坊、波場是不可能更改私鑰的。

在授權這個事，區塊新看點筆者有如下的建議：

體驗DeFi項目，授權時建議認真看下都拿了什么權限；體驗DeFi項目，優先選擇經過審計的項目；建議選擇知名度高的錢包，比如MetaMask、imToken、TokenPocket；體驗DeFi項目的地址，最好是全新的，大額資產還是放硬件錢包；如果有條件，可以使用Trezor或者Ledger之類的硬件錢包，再結合MetaMask使用，高階用戶都是這樣玩的；如果是EOS賬號，定期檢查自己的權限是否有問題；有條件的情況下，可以考慮使用多簽錢包管理資產。以太坊、波場、EOS都支持多簽，而且都可以找到對應的客戶端。DeFi世界，賺多少錢都是其次的，核心是你的數字資產必須建立在安全前提下，希望你不要忽視這個根本的問題。

-end-

DeFi科普：區塊新看點｜一文看懂DeFi：2020年加密市場最流行的新趨勢！

37:07聲明：編者在撰寫本文時，未購買任何數字貨幣資產。

Billions項目組

Tags：EOS以太坊TokenPocketEOS幣是什么幣以太坊幣是什么幣TokenPocket幣是什么幣

FIL幣