代币授权是什么?如何使用代币授权?

什么是代币授权?

以太坊链、EVM链(BSC/HECO/OKExChain/Polygon等)和波场链上的DApp大都涉及到合约操作,授权即表示允许该合约地址提取用户的代币。

例如:

A账号有10000个token代币,B账号没有token代币,C账号也没有token代币;

那么:A账号 委托 B账号 转给C账号 100个token代币 怎么来实现呢?

首先:A账号 和 B账号建立一种委托关联,登录A账户执行Approve(b,100)方法结果为:结果:_allowed[A][B] = 100token

然后:在执行登录B账户执行transferFrom(A,C,100),这里的B就是委托账号发送者,gas从B扣除,必须确保token数量小于_allowed[A][B];

总结来说: 就是A转入C,但是要经过B的账号来发送交易!

可能存在什么风险:

在操作过程中,如果将代币转账授权给一个恶意的合约,那就相当于这个合约可以把你的代币拿去做抵押或者其它恶意操作。(参考上述案例)

以太坊链和EVM链上的DeFi已被广大用户所熟知,例如辨识度很高的Uniswap、Curve、Banlancer等工具,这类工具的操作便捷、功能强大,而且上线代币也非常方便,所以这就会导致可能会有一些恶意的人来通过这些平台作恶,所以在我们每次执行代币兑换的时候(尤其是一些新代币)都可能会存在风险。所以TP钱包新版本中的【操作类型】和【授权数量】显得尤为重要。(授权一次代币的操作,相当于签订了一份协议,协议规定的可以使用的代币数量上限是X,如果需要再次请求大于X数量时会触发二次授权操作,这一切通过TP钱包都可以很直观的查看的。

Last updated