参考链接
imToken 很是乐意与各人一起探讨，寻求更好的办理方案。假如你有任何想法，接待跟我们相同。
会见钱包地点
关于批量签名，我们即将上线的 ETH 加油站就可以辅佐用户通过一次「生意业务确认」完成授权和代币兑换，制止太过授权的问题。
「DApp 太过授权」是技能社区存在已久的果真问题，而当前 DeFi 的鼓起改变了安详和易用间的均衡，对此我们需要从头思量这个问题。而想要办理它，需要钱包, DApp 开拓者与用户多方参加，配合改造。
首先，我们会从源头掐断恶意转移用户资产行为产生的大概。[3]https://medium.com/argenthq/argent-solving-dapps-dirty-secret-3ddb4f741a6
授权转账数量
授权打点 DApp
用户与 DApp 举办涉及数字资产的交互时，首先需要授权（approve），为什么要授权操纵呢？我们举一个典范的案例 ：
更久远思量
DApp 欣赏器是一个开放的欣赏器，用户可以直接会见上架应用，也可以输入 URL 会见任意 DApp。我们会针对存在潜在问题的应用给以风险提示，以免用户上当被骗。
克日，一个存在已久的开放问题 ——「DApp 太过授权」在社区中被从头提及，各大媒体、钱包以及 DApp 项目方都参加了这次接头。imToken 作为主流的以太坊钱包，对该问题始终保持着高度存眷，同时在深入地探讨与研究中寻找越发公道的办理方案。
· 那么 Alice 需要将 Dai 授权给 Compound 借贷合约，让借贷合约拥有转移 Alice Dai 资产的本领，以便后续可以完成 Dai 与 cDai（Compound 借贷凭证）的原子兑换。
注：授权成果将于近期上线
· Alice 但愿在 Compound 上存款 100 Dai，得到不错的收益。
近期 imToken 除了以上的处理惩罚方案，也会针对授权打点问题举办更深入地优化。将通过支持批量签名成果，来勉励 DApp 通过按需授权的要领挪用合约。
imToken 今朝是如何应对的？
[2]https://zengo.com/badapprove-defi-security/
[1]https://www.coindesk.com/long-festering-defi-dapp-bug-still-not-fixed-by-industry
什么是「DApp 太过授权」？
另外，imToken 还在 DApp 欣赏器中提供了代币授权打点的相关 DApp，打开 DApp 欣赏器，在「东西」类目下找到「Approved Zone」，点击进入即可轻松打点已授权的第三方 DApp 权限，随时封锁不再利用的应用权限，掩护本身的资产安详。
其次，当 DApp 请求用户钱包地点时需要颠末用户授权确认 ，以免用户地点隐私泄漏，让有问题的 DApp 有机可乘。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
