编者按：本文来自风火轮社区，作者：佩佩，Odaily星球日报经授权转载。大家好，我是佩佩，今天就是八天长假了，估计大家现在是要么堵在路上要么已经开启放假模式，没啥人能认真看文了，哈哈哈，接下来的一周的安排，如果有时间且市场上还有些故事能讲的话，会继续更一更，如果还像现在这个主流表现的比稳定币还稳定那就停一停。按历史情况看呢，国内的假期通常也都对应着市场热度和交易量的下降，加之今年还有出jin问题，不管冻结率有多高，这也会使更多的朋友短期对无脑冲，多一层顾虑，所以估计是没啥剧情，咱该玩玩该乐乐，回来说不定也还能有惊喜。当然节前最后一期，这个内容还是很重要的，关于玩defi的授权安全隐患问题，下图是前几天群里在传的：
金色财经合约行情分析 | BTC在9000美元上方盘整，保持低波动:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9115美元（+0.61%），20:00（GMT+8）结算资金费率为0.010000%。
BTC今日处于下跌后的低位盘整状态。根据火币交割合约数据，BTC当季合约成交额稳定，持仓量出现下降，精英多头占比稳定，当季合约溢价稳定。BTC目前在9000美元上方盘整，市场人气在价格下跌后进一步受到打压，BTC仍保持低波动率，操作难度大。
USDT于火币全球站OTC的报价为6.95元，溢价率为-0.67%。[2020/7/17]
金色财经合约行情分析丨各币种普涨 市场出现积极情绪:据火币BTC永续合约行情显示，截至今日18:00（GMT+8），BTC价格暂报9203美元（+2.03%），20:00（GMT+8）结算资金费率为0.010000%。
昨日晚BTC在下探8900美元后收了一根下阴线，随后开始小幅震荡反弹，于今日下午放量上涨至9200美元附近。根据火币交割合约数据，BTC当季合约成交额较昨日大幅增长，持仓量从昨晚后也开始反弹，精英多头占比稳定，当季合约溢价略增。今日各币种出现普涨，市场情绪乐观。
USDT于火币全球站OTC的报价为6.99元，溢价率为-0.46%。[2020/7/6]
你说要是亏完不能出jin可以归于能力问题，但这种莫名坑就真的很恶心对不对，正好今天也看到币圈一个短视频在说这个事情，我觉得还是有必要在这里专门提一下，让更多的朋友注意到。其实关于授权隐患，咱们社区的小伙伴们应该多少是有点印象的，此前我们有专门讲过这个月靠uniswap空投暴富的其中很大一部分资深玩家，就是因为担心玩土狗项目安全问题而开了很多小号，没想到却意外收获了几千几万个uni。不过我们只是表面知道好像授权有一些坑，但有没有想过为啥这些dex、swap的都有这么个授权操作呢？到底是不是坑，咱先从源头追溯。这个授权呢，通俗来理解，就像去卖一辆二手车，需要找当地的一些中介或经销商，把车放到他们的平台，让更多有需求的买家看到它，那么这里的第一步就是你要和中介签署一份合同，这份合同表明了你授权该经销商来代理出售你的车。swap类的去中心交易所的逻辑也是这样，授权，即这是一份你和交易所中介之间签订的合同，只不过在咱这叫——智能合约，它允许该平台有代理出售你资产的权限。当然，上面的比喻只是为了方便理解，细心的小伙伴应该发现，dex交易又不是NFT还需要等待一个有缘人，直接砸到资金池里就好啦，为啥还要有授权这么个流程。这其实源于以太坊合约的一个特性，对于erc20代币，直接从地址像目标合约转账，合约是接收不到的！(这也是为啥你们从传统交易所提币一般都会看到一句提示：请勿转到合约地址)
金色财经合约行情分析 | BTC缩量小幅反弹，主流币各有表现:据火币BTC永续合约行情显示，截至今日16:00（GMT+8），BTC价格暂报9647美元（+1.48%），20:00（GMT+8）结算资金费率为0.010000%。
BTC在9500美元一带长时间盘整后，震荡向上，少数主流币出现较大幅度的拉升。根据火币交割合约数据，BTC季度合约成交额大幅减少，持仓量小幅回升，精英多头占比稳定，季度合约保持年化近10%的升水。BTC在此次震荡向上的过程中，量能缩减，预计价格仍会出现一定反复。
USDT于火币全球站OTC的报价为7.06元，溢价率为-0.91%。[2020/6/4]
聚币Jubi DeFi将于9月29日18:00上线质押GOF无损挖矿GOF:据官方消息，聚币Jubi DeFi板块新增质押GOF一键无损挖矿GOF功能。同样，GOF挖矿属于0成本无损挖矿，聚币Jubi将承担由于交易即链上转账费用带来的资产磨损。
聚币Jubi DeFi是聚币Jubi的新金融板块，可满足广大用户DeFi挖矿需求。未来，Jubi DeFi将继续深耕DeFi产业提供更多优质产品，陆续上线围绕JT、JFI的创新挖矿产品，使JT持有用户获得热点挖矿收益。据了解，聚币Jubi DeFi即将推出Jubi DeFi板块治理代币JFI的流动性挖矿。[2020/9/29]
而dex呢，它就是一个底层依靠各种智能合约来运转的交易所，那这里没法把用户地址上的代币直接转到合约地址以便平台进行调用兑换，所以就加了这个授权操作，授的就是dex里的合约可以直接调用用户地址上的资产的权限。注意，在以太上，这个特性只限于像erc20这样的代币，eth自身是有强制转账机制，可以直接地址转到合约里。所以，在使用dex时，用户会发现交易eth是没有什么授权的，但其他所有的erc20代币在第一笔交易时都会先有一个授权，英文名是approve：
韦氏评级：DeFi平台DMM成功完成IDO 尽管用户已报告大量问题:加密货币评级机构韦氏评级（Weiss Ratings）在推特上表示：“由风险投资家Tim Draper支持的DeFi平台DMM (DeFi Money Market)成功地完成了IDO, 尽管用户报告了大量的问题。尽管存在一些问题，但这听起来确实很有趣。我们会去检查一下。”此前报道，DeFi货币市场协议DMM官方表示，在公募期间其电报群遭到恶意劫持，已给予受损用户4万美元补偿。DMM于6月22日开启其治理代币DMG的首次DEX公开发行（IDO）公募，起始定价为0.36美元。[2020/6/27]
之后再交易时就不会出现了。那是因为，目前上到未来的宇宙第一所uni下到各种野鸡swap，对于这些资产授权的设置都是——无限额度！下图是我在比特派钱包里检测的授权情况(此处没有收广告费)：
也就是只要你授权过，交易所如果想，是可以转走你所有资产，注意哦，这个意思是，假如你有10万usdt，只在dex里交易过1万u，理论上来说它是可以转走你全部10万u的，而不只是交易过的那个额度。这个授权额度是可以自定义的，但应该是考虑到使用体验吧，所有资产基本都是无限模式，不然没交易几次又要重新授权，又要多花手续费，还每个币都要单独授权，这么麻烦还怎么取代cex呢？对吧。不过一般来说像uniswap、compound这些主流项目，安全性也还好，毕竟这么多眼睛盯着，项目方不会故意去改合约，漏洞概率也是非常小的，只是这给很多土矿提供了动歪心思的动机，特别是它是很隐秘的，不清楚的小白会认为币在自己钱包里，但实际上只要做了授权，恐怕就和放在中心化交易所没啥区别了。最开头那个群聊图片说的就是这个事儿，而且注意是发生在波场上，其实今天的重点也不在以太上，而是传染了以太这个特性的其他链，至少波场和币安智能链现在是有这样的授权操作，而相对来说它们的问题项目和bug是会多一些的，需要格外注意资产安全，特别是usdt这种授权过的账号，不要长期放u在里面。其实我不太懂他们为啥要“沿用”这样的特性，之前有咨询过一些接近开发人士，有人是认为这是一个“缺陷”的(我也不太懂以太上为啥要这样，柚子上是可以直接转账的，希望有大佬能给予解答)。不过既然暂时改变不了，我们该怎样防范这方面的风险呢？1.对于不交易的持仓资产可以选择取消授权像上面图中右边有个“回收授权”按钮，是可以直接解除，当然要收少量gas费，同时如果你下次要进行这个币的交易需要重新授权。上面这个检测在比特派钱包——ETH钱包首页找到——以太安全中心——输入地址即可查看你所有的授权情况。另外旁白君还推荐了一个工具：https://approved.zone/
它是一个查看授权，并还可以修改每个币的最大转账额度的工具，不过这里仅做个了解吧，我就不细说了，因为修改额度对我们来说没啥卵用，不能完全阻止作恶又还可能需要多次授权消耗手续费。2.分号使用，交易完及时转出资产比起上面的取消授权，我会更推荐还是多号分工操作，毕竟市场是多变的，很难说不会去追高曾经看不起的币种，另外除了以太，其他链上是没有上面这种工具的。主号只存放资产，不适用任何应用，小号去swap，交易结束及时转回资产，当然对于以太上这会多一点gas成本，其他链就好多了，不过对于其他链，这是必做的功课。结语swap千万条，安全第一条，操作不规范，钱送陌生人。最后在这里代表风火轮社区祝大家中秋国庆快乐！阖家欢乐！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。