逐链专题

Cosmos 里的 authz 授权是什么?

authz 是 Cosmos SDK 的一个模块,它让一个账户(授权方)允许另一个账户(被授权方)代表自己发送某些消息,有范围限制,也有到期时间。自动复投服务就用它替你把奖励重新质押。

为什么重要

一项过于宽泛的授权,比如一个笼统的转账授权,会让被授权方不再征求你的同意就动你的资金。钓鱼网站会把这类授权伪装成寻常的质押操作。

Locker Protocol Wallet 怎么处理

Locker Vault 在它的审阅界面上用红色显示 authz 授权,所以它不可能被当成一个普通签名混过去。批准之前,请读清楚这项权限给了谁、又覆盖了什么。

获取扩展程序

常见问题

怎样撤销一项 authz 授权?

针对那个被授权方和那种消息类型发送一条撤销消息(MsgRevoke),在支持这一操作的质押面板上完成。它是一笔普通交易,只花一点手续费。

authz 授权一定危险吗?

不一定。一项范围很窄、只限于在你选定的验证人处复投、并且带到期时间的授权,正是自动复投的工作方式。危险的是给陌生账户的宽泛授权或永久授权。