过度相关股票

用户与 DApp 进行涉及数字资产的交互时，首先需要授权（approve），为什么要授权操作呢？我们举一个典型的案例 ：

• Alice 希望在 Compound 上存款 100 Dai，获得不错的收益。
• 那么 Alice 需要将 Dai 授权给 Compound 借贷合约，让借贷合约拥有转移 Alice Dai 资产的能力，以便后续可以完成 Dai 与 cDai（Compound 借贷凭证）的原子兑换。

DApp 开发者为了避免用户反复授权，一般会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险，如果智能合约出现漏洞或合约管理员作恶，那么用户的代币将存在丢失的风险，这就是「DApp 过度授权」带来的问题。

「DApp 过度授权」是技术社区存在已久的公开问题，而当前 DeFi 的兴起改变了安全和易用间的平衡，对此我们需要重新考虑这个问题。而想要解决它，需要钱包, DApp 开发者与用户多方参与，共同改进。

imToken目前是如何应对的？

访问DApp

---