tokenpocket扫码会被吗？坑不在扫码在盲签

导读： 关于TokenPocket扫码这种行为是否会导致被盗这一件事情, 我通过使用了好几个月的时间之后, 想说几句真正的大实话。关于TokenPocket的扫码功能...

关于TokenPocket扫码这种行为是否会导致被盗这一件事情, 我通过使用了好几个月的时间之后, 想说几句真正的大实话。

关于TokenPocket的扫码功能, 其本身并不包含一键授权所有权限的操作环节, 在实际使用中, 每当进行扫码动作时, 系统仅针对当前发生的这单一笔交易所需要的相关权限实施授权处理。

真正让人感到危险的, 其实并不是扫描那个二维码的动作本身, 而是你没有把注意力放在需要你去签署的具体内容上, 就在不明不白的情况下直接点击了确认按钮。

把实际的被盗案例翻过来看一看, 就可以发现多数是因为用户手滑点击了永久授权, 或者是连续签下了七八个来历不明的合约, 这一连串的操作等于把连接钱包的钥匙直接递给了陌生人。

扫码仅仅是载体, 盲签才是根子上的问题。

我现在的习惯是, 在扫码之前, 先把那个合约地址放到安全工具里去查上一遍。然后我只去认approve和transfer这两个东西。如果碰到了delegatecall, 我就直接关掉, 根本不去签。多花的那几秒时间是非常值得的。

下次多花十秒看一眼合约内容，比事后报警强得多。