PTT推薦

[請益] 硬體錢包DeFi 授權問題

看板DigiCurrency標題[請益] 硬體錢包DeFi 授權問題作者
s148235
(羅傑森)
時間推噓 4 推:4 噓:0 →:6

如題。

我本身是用Ledger硬體錢包生成一組助記詞,在諸多不同的鏈上有部署資產,包含了EVM徒子徒孫鏈(BSC/FTM/Polygon等)與Solana ,做各種DeFi yield farming。以下問題皆假設不討論 rug-pull 或助記詞外流。


問題一:
若當我不慎在BSC上授權一釣魚網站,則有可能影響到我在Polygon上的其他資產嗎?


問題二:
假使不慎授權一釣魚網站,當下立即發現,以EVM來說,若即時在資產被轉走前,前往DeBank或是unrekt取消(revoke)授權,是否可以確保安全?

又或,假使不慎授權後,部分資產已即刻被轉移。請問發現當下第一時間,首要步驟是,前往DeBank或是unrekt取消(revoke)授權,還是轉走剩餘資產至其他錢包?有孰輕孰重,先後順序之分嗎?


問題三:
請問若要繼續用硬體錢包操作DeFi,在授權前,若我的流程是「確認網址正確+確認智能合約地址正確」,是否有需要再額外確認 smart contract function 嗎?例如: _spender的地址。甚或,有沒有需要再額外確認其他的東西呢?


以上三點,有勞各位前輩指點迷津,在下先謝過。


--

※ PTT留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 39.12.228.110 (臺灣)
PTT 網址

meowlike12/03 15:23有請專業五樓回答

wlsh570112/03 15:43問題一 我假定你的授權是 ERC20 的 approve

wlsh570112/03 15:43那不會影響到其他鏈的資產 因為其他鏈還沒有approve

wlsh570112/03 15:45問題二 revoke approval 對方就不能動用你的資產了

nbernie100312/03 18:42不知道私鑰的情況,應該勾到釣魚網站應該還是沒差吧

nbernie100312/03 18:42,每次轉出還是都要在冷錢包上確認一次不是?

nbernie100312/03 18:44但如果妳冷錢包那次確認是轉出,應該也是沒救

sismiku12/05 13:52用冷錢包地址打錯合約用到釣魚還是沒救阿…

sismiku12/05 13:52冷錢包只有保護私鑰

s14823512/05 19:30原po 受教了,感謝諸位指點。