作者:NEST愛好者_CryptoV12有關「授權」操作,很多以太坊新用戶在第一次操作智能合約遇到時都是一頭霧水。不明白什么是授權,更不明白為什么授權還要發起一筆交易,而且交易本身沒有攜帶任何資產,同時還要去支付一筆礦工費。本篇文章,我們將從技術的角度為大家解讀一下「授權」操作的本質。用戶在與以太坊智能合約進行Token資產交互時,首先要進行授權操作。那么,為什么要有授權操作呢?
動態 | 報告:區塊鏈等熱點詞促使童書科普百科類成交額同比增速最高:近日,京東圖書與艾瑞咨詢聯合發布了《2019中國圖書市場報告》。報告指出,AI、5G、區塊鏈、機器人、VR、智能家居、AR這些熱點詞,不斷點燃科技熱潮,科技在改變大眾生活的同時,也吸引了越來越多家長的關注,從小培養孩子對科技的興趣和熱愛。因此童書中科普百科類成交額同比增速最高,占比將近40%。[2020/1/8]
聲音 | 上海股交所總經理:區塊鏈想要大規模發展要做好社會科普工作:金色財經報道,上海股交所總經理張云峰表示,區塊鏈當前還處于一個“概念”的階段,距離成熟應用,影響到百姓的日常生活還有很長的路要走。對于“區塊鏈”和其會帶來的社會和經濟效果,沈陽應當持審慎的態度。區塊鏈想要大規模發展,一方面要做好這項復雜技術的社會科普工作,加快社會大眾對區塊鏈的了解。另一方面,要充分發揮市場的作用,讓企業用實實在在的技術創新,賦能實體經濟的發展。[2019/11/17]
我們舉一個NEST預言機礦工報價的案例:Bob是一名NEST預言機報價礦工,他在參與ETH/USDT價格預言機報價時,需要按照自己的報價數據往報價合約中同時轉入ETH和USDT資產,這里假設是10ETH和1600USDT,去進行一次報價操作。那么Bob首先要將USDT資產進行一次授權操作,授權給NEST預言機的報價合約,讓報價合約擁有操作Bob錢包中USDT資產的權限,以便在報價生命周期內有驗證者吃單時順利執行涉及到USDT資產的交易邏輯。這里的授權本質上也是一筆鏈上交易,需要用戶支付礦工費。目的是為了告訴USDTToken合約,目標智能合約A擁有支配我錢包X數量USDT資產的權限。然后,當目標合約A內需要去進行USDT交易的時候,它就會主動去從USDTToken合約中獲取不高于X數量的USDT資產。但在上面這個案例中又出現了另一個疑惑,為什么在報價過程中,只有USDT這類的ERC20Token需要進行授權操作,而ETH不需要呢?技術解析:因為ETH作為以太坊網絡原生資產,在向目標智能合約轉賬時,以太坊網絡底層強制要求目標合約要有確定的接收方法,所以交易本身可以攜帶ETH資產到目標合約中;而ERC20Token在向目標合約轉賬時,只是更改ERC20Token合約本身的賬本信息,目標合約不會收到任何通知。所以,ETH在與智能合約進行價值交互時不需要像ERC20Token那樣進行授權操作。準確來說,授權操作有2步:第1步:授權交易本身。是為了告訴某ERC20Token合約,將來可能會有目標智能合約地址A來我的錢包賬戶取走X數量的該Token資產;第2步:交易執行本身。當目標合約A中的邏輯執行需要進行該Token交易時,合約A會去主動去觸發ERC20Token取走X數量的該Token的轉賬交易;反之,如果沒有涉及到該Token的交易,即使已經授權了,也不會真實發生資產交易。簡而言之,授權操作之后,不一定會執行Token交易,只是對目標合約A保留了這樣一個資金操作權限。
動態 | 區塊鏈技術入選科普雜志《科學美國人》2019十大突破性技術榜單:據新浪網今日新聞報道,美國科普雜志《科學美國人》公布 2019 十大突破性技術榜單。區塊鏈技術因在保障食品安全中的作用而上榜。 入選榜單具體原因:區塊鏈技術的發展應用將顯著改善食品污染源數據追蹤的困境。利用區塊鏈云端系統,食品制造商可以依次在計算機儲存各類過程的信息。[2019/9/29]
很多智能合約開發者為了避免用戶反復進行授權操作,一般會默認設置授權最大數量的Token給到目標智能合約。很顯然,這種處理方式是存在一定風險的,如果智能合約出現漏洞或合約管理員作惡,那么用戶的Token資產將存在丟失的風險,這就是「過度授權」帶來的問題。無論是在NESTDAPP中還是imToken錢包中,我們都會經常遇到這個問題。
聲音 | CNBC主持人:加密貨幣最大的缺點之一就是難以向外行快速科普:CNBC主持人Ran NeuNer近期發推稱,加密貨幣最大的缺點之一就是很難向外行快速解釋。當人們要求我向他們解釋比特幣時,我知道他們至少需要一個小時才能真正理解。[2019/9/10]
為了解決「過度授權」的問題,NESTDAPP設有授權管理頁面,如果礦工自己預期短時間內不會參與NEST預言機報價,那么他可以進行「取消授權」操作,消除已有授權所帶來的安全問題;imToken錢包也采取了一些措施,比如每次授權都會“明確授權信息”,以及設有授權管理專有DAPP,讓用戶自由管理自己的已有授權。跳過授權操作的可行性方案:通過在ERC20Token合約中實現特定的轉賬邏輯,即轉賬的同時強行調用目標合約的一個方法,可以避免現在的授權操作。但是為了保持Token合約的純粹性,主流ERC20Token并沒有實現該功能。參考資料:1、imToken如何應對DApp過度授權問題?2、NEST去中心化價格預言機綜述
Tags:TOKETOKKENTOKENGOZ Fan TokenTokenClubPFT TokenQANX Token
4月14日,中國農業銀行對央行數字貨幣DCEP進行錢包的內部測試。兩張圖片可以證明,這并不是謠言。截圖顯示,DCEP錢包將支持數字資產兌換、數字錢包管理、數字貨幣交易記錄查詢、錢包掛靠等功能.
1900/1/1 0:00:00Maker基金會向社區推出首批13項Maker改進提案,這13項MIP包括MIP基礎框架、核心基礎MIP集和抵押品入選MIP集.
1900/1/1 0:00:00編者按:本文來自PeckShield,Odaily星球日報經授權轉載。04月18日上午08:58開始,一DeFi平臺Uniswap被黑客利用重入漏洞實施了攻擊.
1900/1/1 0:00:00編者按:本文來自互鏈脈搏,作者:元尚,Odaily星球日報經授權轉載。4月21日,群興玩具公告稱,自查中發現存在實際控制人及其關聯方占用上市公司資金的情形,截至本公告披露日資金占用余額合計為2.
1900/1/1 0:00:00智能合約是一個事務處理系統,使數字化承諾在滿足觸發條件時被自動執行,而不會產生或者修改智能合約.
1900/1/1 0:00:004月10日開始,數字貨幣整體行情在比特幣的帶領下中斷了前幾天的漲勢,跌到了7000美元以下。截至寫稿時為止,比特幣的價格為6800美元,以太坊的價格為159美元.
1900/1/1 0:00:00