DApp 授权骗局

我们在使用 DApp 尤其是参与 DeFi 的时候，经常会被要求进行“授权”操作。那什么是“授权”呢？

授权（Approve），指的是允许其他地址、合约，在不通知我们的情况下，转移我们的资产。

通常来说，我们在进行转账操作时，都需要使用私钥对交易进行签名验证，以确保资产是我们本人发出的。但在 DApp 中，由于需要频繁交互，通常会使用“授权”无限量 token 的方式来简化用户的操作成本，但也带来了相应的风险。

如何判断approve是否安全？

1. Approve产品是否开源是否开源 代码开源可以让用户更好的知道Approve的权限，即该产品在什么情况下可以转走用户的资产。
2. Approve产品是否开源是否经过审计 经过审计的项目比未审计的安全性更高。

TronLink钱包会在用户进行授权行为时，对有风险的授权行为进行提示，请用户仔细检查，避免用户资产损失。

如已经完成授权行为，可前往“钱包管理-授权管理”页面，查看和取消您已经完成的授权。