尽快撤销对加密货币投资者的智能合约批准警告

一位 Reddit 用户警告说，未经检查的智能合约存在潜在危险，建议社区定期撤销批准。在经历了加密货币黑客和利用最糟糕的一年之后，加密货币社区为进入 2023 年的新手投资者做准备

一位 Reddit 用户警告说，未经检查的智能合约存在潜在危险，建议社区定期撤销批准。

在经历了加密货币黑客攻击和利用最糟糕的一年之后，加密货币社区为进入 2023 年的新手投资者提供了一些建议——检查您的智能合约批准并定期撤销访问权限。

Reddit 用户 4cademy 于 1 月 1 日在 r/CryptoCurrency sub-Reddit 上发布了他们的建议，指出他们在两年内批准了大量智能合约，“认为是时候检查我批准的智能合约了。”

他们发现“几乎所有”批准都是针对“无限金额”的，这促使他们撤销了对钱包中所有智能合约的批准比特币具备智能合约功能，因为它“安全总比后悔好”，这表明：

“你也应该至少检查你的批准，并可能撤销它们。

用户表示，这是因为一些去中心化金融 (DeFi) 协议或不可替代代币 (NFT) 的用户可能在可能等待窃取用户资金的网络钓鱼尝试中错误地批准了恶意智能合约。

此类 ICE 网络钓鱼诈骗在过去曾取得过成功比特币具备智能合约功能，其中一个精心设计的长达一个月的诈骗涉及一家假电影制片厂的报价，导致 14 个 Boring Apes Yacht Club (BAYC) NFT 从钱包中被盗。

即使是已知的“行为良好”的合约也应该被撤销，因为黑客可能会找到漏洞从连接的钱包中窃取资金。

在 2022 年的 10 大漏洞中，约有 21 亿美元被盗，主要来自 DeFi 协议和跨链桥，攻击者在现有智能合约中发现漏洞以实施抢劫。

该用户提供了进一步的建议，称“将不同的钱包用于不同的目的”，例如拥有一个只与智能合约交互的钱包，而另一个不用于持有资金的唯一目的。

评论该帖子的用户还建议，可以安排一个周期性的时间间隔来撤销所有智能合约的批准，例如在每个月的 1 号甚至是每个星期的开始。

还有人说，有第三方服务可以检查和撤销许多链的智能合约批准，包括 BNB 智能链、以太坊和 Polygon。

一位用户回应说，“最好”的建议是尽可能少地与智能合约交互，他说：“撤销权限是一种很好的做法，但一开始不授予权限会更好。