上周我去翻看Bitpie这个钱包, 意外地发现有两笔属于陌生合约的USDT授权记录, 这状况让我吓得不轻, 吓得我立刻就去做了一轮授权检测。你千万不要仅仅只盯着账户余额去看, 因为那些在后台隐藏的"隐形钥匙", 实际上才是真正存在危险的地方。
检测路径并不是十分复杂,你可以先进入Bitpie应用里的资产页面, 然后点击位于每个代币旁边的合约图标, 这样屏幕上就会列出所有已经获得授权的DApp地址以及对应的额度。
你需要重点观察那些授权数量异常大的情况, 比如有人给你批准了100万USDT的额度, 这基本上可以断定是钓鱼合约在捣鬼。对于这些你不认识的地址, 直接点击取消授权选项, 整个过程几秒钟就能顺利完成。
之后, 我养成了这么个习惯, 只要是接了一个新的空投, 或者是去试了一个新的去中心化应用DApp, 等回来了的时候, 我就会去执行清一次授权这个动作, 现在的话, Bitpie也推出了批量取消的功能, 这样就比一个一个地点选要省事多了, 毕竟授权这个东西, 一旦批准出去是很简单的, 但是想要收回来的话却是难上加难的, 少去检查一次的话, 就是多增加了一份可能被他人白白占有的隐患风险的。