最近又看到有人盯着链上大額送金、取引所のコールドウォレットとホットウォレットの動きに対して「賢い資金」と解釈しているのを見た…私としてはむしろ静かに動いているタイプの方が怖い:コントラクトの許可が無制限のままになっている。要するに、あなたはお金があなたのウォレットにあると思っているが、実際には鍵はすでに一度渡されていて、その後何か問題が起きてもあなたは確認を押す必要がない。



今の私の習慣は寝る前にドアを確認するのと同じ:使い終わったdAppは、不要な承認をサッと取り消す、特に無制限のものは。誰かに絶対にハックされるわけではないが、人は忘れるし、リンクは変わるし、コントラクトはアップグレードされる。列の中のあの一瞬の「瞬間」が来たとき、あなたは全く反応できない。

私の冗長化もかなりアナログ:バックアップは二つ残すけど、許可の設定は「バックアップ」すべきではない。削除できるなら削除し、少しでも少なくすれば心臓の鼓動も少なくなる。とりあえず、これで。
原文表示
このページには第三者のコンテンツが含まれている場合があり、情報提供のみを目的としております(表明・保証をするものではありません)。Gateによる見解の支持や、金融・専門的な助言とみなされるべきものではありません。詳細については免責事項をご覧ください。
  • 報酬
  • コメント
  • リポスト
  • 共有
コメント
コメントを追加
コメントを追加
コメントなし
  • ピン留め