在使用比特派这个产品经历了三年的过程之后, 关于合约方面的事情, 我确实有好几次都被绕得很晕。
把这事儿说到底呢, 钱包里面的合约调用它并不是让你去做签署合同那个动作, 而是让钱包去帮你执行运行智能合约代码的操作, 一旦那个权限被交授出去了, 控制权就掌握在别人手里了，如果想要把这种状态改变过来或者撤销之前的那份授权, 还需要再去进行一次跑动操作。
最坑人的地方是所谓的那东西叫盲签这一种操作。你在点那个确认按钮的时候, 屏幕上显示出来的就仅仅是一行“approve”这几个字母而已。而在这一行字底下一串串的复杂代码, 普通人根本没办法看懂。于是大家就会稀里糊涂地就按了一下确认键。结果, 导致的后果就是授权额度变成了没有限制的状态。
这实际上就等于把你们家金库的大门钥匙全部白白送给了别人。另外还有一个让人头疼的大坑在于合约地址这个问题。它表面看起来特别眼熟, 像是个正规项目似的。但实际上这是一个完全仿制的虚假盘子。骗子不仅把域名的图标复制得和原版一模一样。还做了手脚, 仅仅是把字符串里面的最后几个字符给更换成了其他的内容了。
我目前的一个固定习惯就是, 在进行任何授权操作之前, 先打开浏览器去查询一下合约地址关联起来的DApp应用到底是什么, 确认清楚它不是什么来路不明的虚假项目之后, 才会去执行动手这个动作。想问一问你在平时办理授权手续的时候, 会不会特意地去研究一下那个具体的合约代码实际上是在处理什么样的事情?