广场
最新
热门
资讯
我的主页
发布
GateUser-390e0cb9
2026-07-08 10:25:45
关注
我仍然觉得很多人不明白代币授权到底意味着什么
让我拆解一下，连你奶奶都能听懂
你钱包里有 100 USDT
你想在 DEX 比如 Uniswap 上只交换 10 USDT
在交换完成前，Uniswap 要求你签署一个授权
那个授权说"我允许 Uniswap 访问我的 USDT"
但你没注意到的是
默认授权不是 10 USDT
而是无限
你想交换 10 USDT，但你却给了 Uniswap 访问这个钱包里未来所有 USDT 的权限
交换完成了。你得到了价值 10 美元的代币。生活很美好
你忘了这件事
6 个月后你的钱包里有 10 万 USDT
6 个月前那个无限授权？仍然有效
现在假设那个协议被黑了
黑客不需要黑进你的钱包
他们黑进了你已经授权的那个协议合约
记住那个合约对你的 USDT 有无限访问权限
黑客利用你的授权清空了你的 10 万 USDT
那天你没有点击任何可疑的东西
你没有签署任何新东西
你被一个 6 个月前给过并忘掉的授权清空了
这就是大多数"神秘"清空事件发生的方式
人们醒来发现钱包空了，说"我什么都没做"
你做了。6 个月前。你只是不记得了
UNI
1.38%
查看原文
此页面可能包含第三方内容，仅供参考（非陈述/保证），不应被视为 Gate 认可其观点表述，也不得被视为财务或专业建议。详见
声明
。
3人点赞了这条动态
赞赏
3
1
1
分享
评论
请输入评论内容
请输入评论内容
评论
empty_cron
· 10小时前
总结：山寨币终将归零
回复
0
热门话题
查看更多
#
GUSD年化升至3.8%
82.61万 热度
#
美终止对伊朗石油制裁豁免
101.79万 热度
#
世界杯冠军预测
12.34万 热度
#
ANSEM持币地址突破12.2万
18.59万 热度
#
SK海力士ADR获超额认购
49.88万 热度
置顶
网站地图
我仍然觉得很多人不明白代币授权到底意味着什么
让我拆解一下，连你奶奶都能听懂
你钱包里有 100 USDT
你想在 DEX 比如 Uniswap 上只交换 10 USDT
在交换完成前，Uniswap 要求你签署一个授权
那个授权说"我允许 Uniswap 访问我的 USDT"
但你没注意到的是
默认授权不是 10 USDT
而是无限
你想交换 10 USDT，但你却给了 Uniswap 访问这个钱包里未来所有 USDT 的权限
交换完成了。你得到了价值 10 美元的代币。生活很美好
你忘了这件事
6 个月后你的钱包里有 10 万 USDT
6 个月前那个无限授权？仍然有效
现在假设那个协议被黑了
黑客不需要黑进你的钱包
他们黑进了你已经授权的那个协议合约
记住那个合约对你的 USDT 有无限访问权限
黑客利用你的授权清空了你的 10 万 USDT
那天你没有点击任何可疑的东西
你没有签署任何新东西
你被一个 6 个月前给过并忘掉的授权清空了
这就是大多数"神秘"清空事件发生的方式
人们醒来发现钱包空了，说"我什么都没做"
你做了。6 个月前。你只是不记得了