TokenPocket的开发者授权, 这个说法,意思就是用户把钱包的部分操作权限, 授予给某个dApp, 让那个dApp, 能够代替用户去执行一定范围内的链上交互。理解这一点, 也就是理解这个机制, 是安全使用数字钱包的基础。
在实际的操做过程里, 应用会去请求比如读取地址或者是签名交易这种权限。要知道授权的范围越是小越是安全这一点是肯定的, 所以建议只把当前操作所需要的那个最小权限给开放出来。
在钱包的设置里面可以去查看已经授予了权限的dApp的列表是什么样子, 一旦发现了异常情况对应的授权就应该马上去撤销它。授权范围越小越安全, 建议仅开放当前操作所需的最小权限。钱包设置里可以查看已授权的dApp列表, 发现异常授权应立即撤销。
在日常使用的过程里,大家一定要不要把那些来自未知渠道的应用给权限授予出去, 并且每次在进行签名的操作之前, 必须要把交易的具体细节以及金额的多少去仔细核对一遍, 因为这事儿授权的本质意思其实就是给代理人一种有限度的代理权的意思, 它并不是把自己私钥这个东西交出去的意思, 但是要是这权力被滥用掉了的话, 那还是很有可能会导致自己的资产发生损失情况的。
在平时的使用过程中, 你是不是会按着固定的时间频率去把那些已经得到了授权许可的应用程序给清除掉呢?
