很多头回接触imtoken的人, 对着那块"授权"按钮都有点犯懵。事实上授权简单来讲, 就是你容许某个去中心化应用（DApp）调用你钱包里的资产。这跟现实里把银行卡给信任的人刷同一道理, 偏偏区块链上得更审慎些。我记着自己头回试水别的时候, 随便就点了授权,刚才差点把eth都授权给一个不明不白的合约, 真的吓出一身冷汗。所以吃透授权机制是第一要务, 别把它当成一个无害的按钮得了。
怎么具体操作? 就拿给一个DEX交易授权当例子看吧您在imtoken内打开浏览器, 进入你打算用的去中心化交易所, 连接完钱包后, 系统会弹出授权的请求啦这会儿你要留神着瞅请求里的合约地址, 是否是你适才正在用到的那个DApp的官方合约喔确认好就点“确认”, 等那么几秒钟, 交易上链变确认, 授权就告成功啦整个进程嘛其实颇为快, 可要害就在确认那一步, 不得任意马虎我过往确实吃过这个亏, 也没看清就点了确认, 到底后面反响过来授权给了过失的应用。
完毕授权切莫就觉得凡事都该大吉。重中之重必做之事务是按期核查你授过权的应用清单列表。imtoken中存在“授权管理”这类功能, 你也就能观测清楚几处标约被授过权, 还有相应的授额度。倘使面有认不识之或已无须再用的类, 即刻去销撤处理了。我便唯有一回察觉到有个旧日久至不必用的DApp仍然在自家钱包里挂着, 授于额数度依还是无量无限。即刻快些将它给销撤去。这恰仿似你把自家入户给了老旧邻居住户钥匙那样, 纵使现在他是已然不来走动了, 你也必须应把那钥匙全给收回来, 对?
要提醒, 还有好几个小细节要注意。最好设置实际需设的授权金额数量, 别为方便直接给无限授权。每次做授权前, 得花多几秒钟看看合约地址和授权额度。要是有应用要求的权过高, 直接拒绝就行。我看见有人为图省事, 一直用默认的授权, 结果钱包就哪天被刷空了, 真不值得呀这事。说白了, 授权这就是管理信任, 管理得好了, 是你觉得它又不是没用；你疏忽大意, 它就变成隐患了呵。
