每一次你连接去中心化应用的时候, 授权的这个动作会直接决定你的资产是不是安全的。虽然比特派钱包最新版在DApp授权这个流程上做了很多改进, 但是用户仍然必须要保持高度警惕, 不能只是单纯地依赖系统的提示。
在正式进行连接操作之前, 大家务必要仔细地去核实DApp的域名以及合约地址这两个关键信息, 因为切勿通过不明链接跳转这一行为是非常危险的。目前最新版本的应用程序已经内置了针对钓鱼域名的识别功能, 所以在当系统弹出权限请求的时候, 用户必须先确认一下需要授予的范围到底是什么,然后再去进行操作。
在进行授权环节时, 建议大家始终坚持采用最小权限原则, 也就是说只去授予当前这一个时刻所必需的Token额度, 尽量千万不要去选择所谓的无限额度的选项, 对于那些金额较大的操作, 最好还是分开来, 分步骤一点一点地完成它们。
你应该养成一个习惯, 就是定期地去看看那个叫做已授权列表的东西。对于那些你以后都不再使用的去中心化应用, 你需要立刻地把针对它们的那些授权给撤销掉。在新版的界面当中, 每一个被授权的条目上面都会明确地标出这个授权发生的具体时间, 还包括这个授权所涉及的大致的额度是多少。
所以说, 比起以前那种情况来, 现在进行清理操作会变得更加方便不少。如果你发现你的资产出现了那些不属于自己的、意料之外的变动情况, 你应当马上把网络中断开, 并且通过官方的渠道去联系相关人员进行确认。