在参与虚拟货币相关活动经过的这几年时间里, 最让本人感到非常焦虑和担忧的事情, 就是关于钱包权限的相关问题。
比特派这款产品在权限管理方面的设置画面看起来只不过是包含了几行简单的设置选项, 但是当真正开始实际操作的时候才会明白其中的细节非常多, 一旦将任何一个层级的设置都错误地进行了配置, 那么资产的安全状况就会全部处于一种悬而未决的状态。
比特派里的权限一共能分成三层, 分别是交易、合约和多签。其中的交易部分是用来管谁能花钱的。合约部分是用来管花出去多少钱以及给到谁的。多签的意思就是需要多个人一起联合确认。
如果是平时自己用来装小钱包的话, 只要开上交易权限就足够了。如果你要去跑DeFi或者是接入智能合约, 那么合约权限必须去把地址白名单给锁死掉,千万不要因为贪图省事就给那种全量的授权。
多重签名这种方式, 通常会更适合那些团队以及机构去使用。比特派这个平台支持包括2-of-3、3-of-5之类的阈值选择。至于关键的操作环节,必须要经过多人的审核通过才行。我们也见过一些朋友因为想求快, 把阈值设置成了1-of-1。这种操作跟没有设置起来区别不大, 就等于把钥匙直接挂在了门上。
你此刻所持有的比特派钱包权限, 究竟处于一种没有任何防护的裸奔状态, 还是已经被实施了较为严密的层级化管理控制呢?