KEN:科普：以太坊合约交互中的“授权”究竟是什么？

作者：NEST爱好者_CryptoV12有关「授权」操作，很多以太坊新用户在第一次操作智能合约遇到时都是一头雾水。不明白什么是授权，更不明白为什么授权还要发起一笔交易，而且交易本身没有携带任何资产，同时还要去支付一笔矿工费。本篇文章，我们将从技术的角度为大家解读一下「授权」操作的本质。用户在与以太坊智能合约进行Token资产交互时，首先要进行授权操作。那么，为什么要有授权操作呢？

IMF今日发布的加密货币科普视频实为两年前旧闻，且存在诸多疏漏:国际货币基金组织IMF今日在推特上发布了一条关于加密货币的科普视频，这段时长两分钟的视频最初发布于2018年6月。该视频称加密货币是“货币进化的下一步”，但没有特别提到DLT、区块链，甚至是代币名称等术语。BTC、XRP和ETH只出现在说明加密交易的图形中。尽管这段视频到目前为止已经获得了超过13.7万的点击量和2900个赞，但来自加密社区的许多反应都是批评的，他们指出了信息中的漏洞和似乎具有误导性的措辞。

Reddit用户nanooverbtc称：“他们犯了很多错误，比如把私钥称为密码。”该视频也没有讨论挖矿或加密货币供应。Kraken策略师Pierre Rochard等知名人士表示：“可证明的稀缺性是比特币有趣的原因，你忘了提这一点。”（Cointelegraph）[2020/8/24]

动态 | 浙江卫视节目科普支付宝区块链防伪溯源产品:昨日，在浙江卫视播出的科普综艺栏目《智造将来》现场，支付宝首次展示了支付宝区块链防伪溯源产品，以接地气的方式公开向大众展示区块链在生活中的应用。[2019/3/4]

我们举一个NEST预言机矿工报价的案例：Bob是一名NEST预言机报价矿工，他在参与ETH/USDT价格预言机报价时，需要按照自己的报价数据往报价合约中同时转入ETH和USDT资产，这里假设是10ETH和1600USDT，去进行一次报价操作。那么Bob首先要将USDT资产进行一次授权操作，授权给NEST预言机的报价合约，让报价合约拥有操作Bob钱包中USDT资产的权限，以便在报价生命周期内有验证者吃单时顺利执行涉及到USDT资产的交易逻辑。这里的授权本质上也是一笔链上交易，需要用户支付矿工费。目的是为了告诉USDTToken合约，目标智能合约A拥有支配我钱包X数量USDT资产的权限。然后，当目标合约A内需要去进行USDT交易的时候，它就会主动去从USDTToken合约中获取不高于X数量的USDT资产。但在上面这个案例中又出现了另一个疑惑，为什么在报价过程中，只有USDT这类的ERC20Token需要进行授权操作，而ETH不需要呢？技术解析：因为ETH作为以太坊网络原生资产，在向目标智能合约转账时，以太坊网络底层强制要求目标合约要有确定的接收方法，所以交易本身可以携带ETH资产到目标合约中；而ERC20Token在向目标合约转账时，只是更改ERC20Token合约本身的账本信息，目标合约不会收到任何通知。所以，ETH在与智能合约进行价值交互时不需要像ERC20Token那样进行授权操作。准确来说，授权操作有2步：第1步：授权交易本身。是为了告诉某ERC20Token合约，将来可能会有目标智能合约地址A来我的钱包账户取走X数量的该Token资产；第2步：交易执行本身。当目标合约A中的逻辑执行需要进行该Token交易时，合约A会去主动去触发ERC20Token取走X数量的该Token的转账交易；反之，如果没有涉及到该Token的交易，即使已经授权了，也不会真实发生资产交易。简而言之，授权操作之后，不一定会执行Token交易，只是对目标合约A保留了这样一个资金操作权限。

声音 | 火星人朋友圈科普RAM:火星人在朋友圈发文称，“什么是RAM？简单来说就是EOS这个国家的土地，所有的经济行为都离不开土地。只要EOS的BP们能投票形成一个稳定的供给预期，并且不改变目前的Bancor算法，那么RAM后续的价格有可能会像北上广深的房价走势。房价下跌不行，房价过快上涨也不行，EOS的生态越来越像某国了，真有意思。”[2018/7/6]

很多智能合约开发者为了避免用户反复进行授权操作，一般会默认设置授权最大数量的Token给到目标智能合约。很显然，这种处理方式是存在一定风险的，如果智能合约出现漏洞或合约管理员作恶，那么用户的Token资产将存在丢失的风险，这就是「过度授权」带来的问题。无论是在NESTDAPP中还是imToken钱包中，我们都会经常遇到这个问题。

中科院自动化研究所将面向大中小学生开展区块链等主题的科普讲座:5月21日，新华网讯，今年，中国科学院自动化研究所将举办第十四届“自动化之光”公众科学开放日活动。届时，自动化所将面向大中小学生分别开展《脑与智能》、《区块链技术与平行智能》、《大数据时代的视觉智能》、《动画真奇妙》等4个主题报告，用实例和生动的演示深入浅出地为大家揭示智能技术的原理和奥妙。[2018/5/21]

为了解决「过度授权」的问题，NESTDAPP设有授权管理页面，如果矿工自己预期短时间内不会参与NEST预言机报价，那么他可以进行「取消授权」操作，消除已有授权所带来的安全问题；imToken钱包也采取了一些措施，比如每次授权都会“明确授权信息”，以及设有授权管理专有DAPP，让用户自由管理自己的已有授权。跳过授权操作的可行性方案：通过在ERC20Token合约中实现特定的转账逻辑，即转账的同时强行调用目标合约的一个方法，可以避免现在的授权操作。但是为了保持Token合约的纯粹性，主流ERC20Token并没有实现该功能。参考资料：1、imToken如何应对DApp过度授权问题？2、NEST去中心化价格预言机综述

标签：KENTOKETOKENTOKimtoken官网唯一地址Whale Tokenraiden-network-tokenWOW-token

DAI热门资讯