本文Hash (SHA1): 028dda5ab8ac4a3d400c96439a64f451a2acad21
编号: 链源Security Solution No.001
近期发生的 Radiant Capital 安全事件再次提醒我们，忽视对智能合约权限的管理可能导致巨额资产损失。在此次事件中，Radiant 损失了约5100 万美元，用户的资金也面临被不法分子盗取的风险，官方紧急呼吁所有曾经与该项目交互的用户立即撤销对受影响合约的授权，并强调这一操作是“不可选的”，否则用户资产将面临进一步被盗的风险【案例来源：https://x.com/RDNTCapital/status/1848809006976143397】，并极力推荐用户通过revoke.cash 工具检测自己的钱包安全性。
为了应对这类突发的安全问题，revoke.cash 提供了一个强大且简便的解决方案，使用户能够快速查看并撤销对智能合约的授权，从而避免资产被不当使用。此次攻击事件表明，定期检查和管理智能合约授权已成为保护个人资产安全的关键步骤。通过 revoke.cash，用户只需几分钟便可确保其钱包的安全，防止资金遭受进一步威胁。
什么是 Revoke.cash？
Revoke.cash 是由 Rosco Kalis （Twitter: @RoscoKalis) 于 2019 年创建的区块链安全工具。其初衷是帮助用户管理和撤销他们与 DeFi 项目及智能合约的授权。当时，去中心化金融（DeFi）和智能合约生态系统仍处于早期发展阶段，尽管有许多活跃的项目，但这些项目往往要求用户授予权限，允许它们无限制地访问和花费用户的代币。这种情况显然存在严重的安全隐患，特别是在当时没有工具来撤销这些授权的背景下，Revoke.cash 应运而生。
团队的运营资金主要来自社区捐款、赠款以及赞助。团队的理念是将 Revoke.cash 作为 Web3 基础设施的一部分，为用户提供免费且开源的工具，以确保其安全和透明。团队还特别注重可持续性，选择不通过风险投资或发行代币来获得资金支持，而是希望通过捐款和相关服务的收入来保持独立运作。而且Revoke.cash 的代码是完全开源的，这不仅增加了透明度，还使得全球开发者可以审查和参与改进，确保工具的可靠性和安全性。
Rosco Kalis 在为多个 Web3 项目工作的过程中，注意到了用户对撤销智能合约授权的迫切需求。许多 DeFi，代币和NFT 项目都会要求用户授权智能合约使用其资金，但这些授权往往是无时间限制且无限制的，意味着一旦出现智能合约漏洞或项目方行为不当，用户的资产便会暴露在风险中。
最初，Rosco 仅将 Revoke.cash 作为个人副业来维护。然而，随着 Web3 领域的迅速发展，用户对安全工具的需求日益增长，特别是随着 DeFi 项目规模和资金规模的膨胀，权限管理问题的严重性也逐渐凸显。2022 年，Rosco 决定全职专注于 Revoke.cash，并推出了一系列新功能，包括 Revoke.cash 浏览器扩展和一个全新的权限审批仪表板，大大提升了用户体验和安全性。
用户在使用 #Uniswap、#OpenSea 等去中心化交易所时，往往会不自觉地授予合约无限的资金使用权。这种做法虽然方便，但却为黑客提供了可乘之机。Revoke.cash 的主要功能是帮助用户查看并撤销他们授予不同智能合约的授权，确保用户能主动管理他们的权限，防止资金被不当使用。用户只需连接钱包，即可在平台上查看所有当前的授权情况，并选择撤销不必要或潜在风险的权限。近期的 Radiant 项目攻击事件便是一个生动的例子。
Revoke.cash 的这些特性使其成为 Web3 领域中不可或缺的安全工具，它填补了 DeFi 生态中关于权限管理的空白，帮助用户通过简单的步骤确保其资金的安全。
该产品目前支持以太坊（Ethereum）、币安智能链（Binance Smart Chain）、Polygon、Avalanche 等多个知名公链。根据团队的统计，用户在平台上撤销的授权次数逐年上升，尤其在出现安全事件时更为显著。
自2022 年推出的 Revoke.cash 浏览器扩展更是让这一操作变得更加便捷，用户可以直接在浏览器中管理和撤销授权，极大提升了工具的可用性和用户体验。到2023 年，用户通过 Revoke.cash 撤销的授权数达到数十万次，涉及的资金总额以百万计。
学习资源与钱包安全：
除了提供撤销授权的工具，Revoke.cash 团队还为用户提供了丰富的学习资源：https://revoke.cash/zh/learn；帮助他们更好地了解钱包安全的重要性以及如何有效防护资产。在 Revoke.cash 的帮助下，用户可以更轻松地保护自己免受潜在的攻击和资产损失。
通过这些创新和实用的功能，Revoke.cash 已成为 Web3 领域中用户管理授权和保障资产安全的必备工具。
市场应用：
值得一提的是，Revoke.cash 已与头部钱包项目 #MetaMask 和 #Ledger 达成战略合作关系。这一合作旨在进一步提升用户的资产安全性，通过与 #MetaMask 集成，用户可以在使用钱包时更方便地管理授权；与 #Ledger 的合作则为用户提供了硬件钱包Dapp选择性安装加强安全保障，使得资产管理更加安全可靠。
据目前用户反馈显示，许多人对 Revoke.cash 的简单易用和直观界面给予了高度评价。许多用户在社交媒体上分享了他们的使用体验，鼓励其他人定期检查并撤销不必要的授权。这样的反馈不仅提升了用户对 Revoke.cash 的信任，也推动了更多人关注智能合约的安全性。
如何使用 Revoke.cash？
使用 Revoke.cash 进行智能合约权限管理的过程非常简单，用户只需几个步骤即可确保自己的资产安全。以下是详细的操作指南，配以相应的图片示例，以帮助用户更直观地理解每个步骤。
步骤 1：访问 Revoke.cash 网站
首先，打开浏览器，访问 Revoke.cash。页面将显示一个友好的界面，用户可以在此开始操作。
步骤 2：连接你的钱包
在页面右上角，点击“连接钱包”按钮，选择你常用的钱包类型，如 MetaMask、WalletConnect 或其他支持的钱包。根据钱包的提示完成连接。
步骤 3：查看授权情况
成功连接后，Revoke.cash 将自动扫描你的钱包并显示所有当前授权的智能合约。你可以查看每个合约的详细信息，包括合约名称、授权金额和资产类型。
步骤 4：撤销不必要的授权
在授权列表中，选择你想要撤销的合约，点击“撤销”按钮。系统将提示你确认撤销操作，确保你已经了解该操作的后果。确认后，系统会自动处理撤销请求。
步骤 5：确认撤销状态
撤销操作完成后，你可以返回授权列表，确认所选合约的授权状态已更新为“已撤销”。这时，你的资产将更安全，避免被不必要的合约访问。
另外建议你额外安装其Revoke.cash浏览器扩展，钓鱼网站有时会假装是要你铸造NFT或其他正当操作来骗取授权。当这些网络钓鱼骗局发生时。每当你要签署一项许可时，该扩展就会弹出，并会告知你许可的细节。这可以帮助你防止签署恶意的许可。
请注意：
-
定期检查：建议用户定期使用 Revoke.cash 检查授权情况，以确保资产安全。
-
谨慎授权：在与新合约交互时，尽量限制授权金额，避免授予无限制权限。
-
了解合约：在授权之前，务必了解合约的功能和信誉，避免与不可信的合约交互。
通过以上步骤，用户可以轻松管理智能合约授权，提升资产安全性。Revoke.cash 为用户提供了一个直观、高效的解决方案，帮助他们更好地控制自己的数字资产。
结论
Revoke.cash 作为一个便捷而强大的安全工具，为用户提供了高效的解决方案，让用户能够主动管理和撤销智能合约的授权。这不仅有助于保护个人资产，还推动了区块链领域内对智能合约安全性的重视。通过简单的几步操作，用户可以迅速了解自己钱包的授权状态，并采取必要的措施来保障资产安全。
未来，随着区块链技术的不断演进，用户对安全工具的需求只会愈加增长。Revoke.cash 的存在，不仅是对这一需求的回应，也是提升用户信任和保障数字资产安全的重要一步。我们鼓励所有区块链用户定期使用 Revoke.cash 检查和管理他们的授权情况，做到未雨绸缪，从而在这个充满机遇与挑战的领域中，保护好自己的资产安全。
