USDT授权合约详解：如何安全设置授权数量，避免资产归零风险？

导读： 怎么都弄不明白为啥会有这么多人数不清的人，连USDT授权合约都写得含糊不清，这东西实际讲就是赋予第三方能够动用你代币的权限...

怎么都弄不明白为啥会有这么多人数不清的人，连USDT授权合约都写得含糊不清，这东西实际讲就是赋予第三方能够动用你代币的权限，然而权限给予的大小程度、给予的对象是谁、给予的时长是多久，全部都得看你自身会不会编写代码。我亲眼见识过数量多得数不过来的人，一下子就毫无保留地把无限授权给予了那些来路不明的合约，最终导致资产被全部清空的悲惨事件。就在今天，必须得彻底详细地讲明白，究竟要怎样在确保安全的前提条件下达成授权。

怎么设置USDT授权数量

切勿一开始就准许最大值！你那并非是授权行为，而是径直告知陌生人保险柜密码。在ERC20标准当中，approve函数的第二个参数确切无疑就是授权数量。倘若你仅仅只是要达成一次交易，那就按照实际所需的USDT数额精确填进去。举例而言，在uniswap换币时需要200U，那你就填写200000000（要牢记USDT是有6个小数位的）。有一些人，偷懒不走寻常路，直接写下type(uint256).max，这般行径，简直就好似给黑客开具了一张毫无内容的空白支票，令人担忧不已。

最近存在一个案例，某DeFi项目的前端遭遇劫持情况，那些实施了无限授权行为的用户，全部被洗劫得一干二净，没有剩余 。

如何撤销已有的USDT授权

当察觉到授权给可疑合约之际，务必要赶快采取行动，把授权额度调整到零！具体的操作是调用approve函数，在第一个参数那里填写那个可疑合约的地址，第二个参数填写0。像这样的操作，仿若把已然给予出去的钥匙再度成功夺回来那般。可是，好多人并不明白，有些钱包的界面设计得比较隐蔽——比如说，类似MetaMask钱包，得在“活动”标签里面去寻找到待处理交易；小狐狸钱包则需在“设置 - 已连接站点”当中取消授权。令人最为称奇的是，有个哥们儿运用了我所说的revoke.cash网站，仅仅在三秒钟的时长内，就将二十多个废弃的授权全都清理掉了。

USDT授权有哪些安全隐患

有着不同于普通ERC20的USDT这东西，它早期版本存有假充值漏洞，虽现已修复，可授权时仍需警惕钓鱼合约那回事：有些恶意合约会扮成矿工费优化工具，一旦被授权，它不但能转走USDT，还能将你其他代币一并卷走。得记住这个规律：始终只授权给经过时间检验的项目，新项目得先在测试网试水才行那么回事。前两天有个土狗项目，于授权界面做得跟Uniswap完全一样，后果是用户刚一点批准，钱包马上就被掏空了。

怎么选择授权对象

看待合约地址相较于看待界面要重要无限多！正规项目的合约地址一般于文档里清晰标注，切莫轻信弹窗之中陡然冒出的授权请求。针对质押类项目，应当仅授权特定数额的USDT；对于交易类，优先选用具备临时授权功能的合约（例如1inch的权限时效仅有5分钟）。我自身的习惯是预备两个钱包：热钱包仅放置少量资金用以授权操作，冷钱包绝对不插足任何授权。

你们当下检查一下钱包，查看是否还留存着三年之前给予某个废旧矿池的无限授权呢？顺手点一下赞并进行转发，以便让更多头脑不太灵光的人避开这个陷阱 。