bitpie官网下载|波场钱包权限不足

深入浅出--剖析波场权限管理的那些事儿 - 知乎

深入浅出--剖析波场权限管理的那些事儿 - 知乎首发于TokenPocket钱包切换模式写文章登录/注册深入浅出--剖析波场权限管理的那些事儿热心的保丽龙只做技术分享和分析，不构成投资建议利用公众号平台，我们多次发布关于波场钱包的一些安全预警，这里面包括假空投诈骗、钓鱼网站诈骗、恶意授权诈骗等多种诈骗手段；在社区内也经常会遇到用户反馈波场USDT无故丢失等情况。为此小编觉得很有必要整理一篇从权限管理查看、实际授权分析、正常权限和恶意权限对比等方面进行一个深层次的剖析，让用户更多的了解波场管理权限方面的知识。授权查询工具打开TP钱包，点击【发现】顶部搜索CoinTool并找到波场链应用，（一下内容统一使用PC端进行演示。）打开后填入需要查询权限的波场地址进行查询。在日常遇到的恶意授权骗局中，绝大多数是获得USDT的权限，从而转移资产，骗子也是喜欢稳定资产的，所以我们这里只把USDT的授权部分进行截图展示，其他类型的Token查询方法和USDT是一致的。这里是查询到该地址授权USDT的三个记录，那么他们有什么不同呢？在此之前，先简单说明下上图中各个位置的释义：1、授权智能合约，我们在首次进行USDT兑换其他Token的时候首先会进行授权（Approve），授权完成后就会在这里留下痕迹；2、被授权Token，这个就是对应的Token合约地址，如上图经过查看是波场链上正确的USDT的合约地址；3、授权数量，这个在我们进行授权的时候，会在钱包里弹出的界面中灵活选择，默认的情况下是无限；4、危险等级，这里的危险等级对应的并不是病毒数据库，这里直接和授权数量挂钩，并不能代表绝对的安全或危险；5、取消授权先解锁钱包，这个工具在我们移动端使用中是不需要解锁的，直接打开使用即可。 数据分析授权权限USDT是我们日常使用比较频繁的Token种类，所以看上去都差不多的情况下，我们要揪出恶意授权的真“鬼”，这就我们需要来分析授权智能合约的数据。点击授权智能合约，我们在打开的界面中可以直观的看到授权Token的名称，例如第一个USDT授权记录：经检查，这个授权智能合约是JustSwap上的正常的Token授权，我们继续看下一个内容：这里可以看出是一个普通的波场账户地址，那么我们不都是币币兑换怎么会有一个普通账户地址呢？这个疑问留到后面，我们继续查看第三个USDT授权智能合约情况：第三个授权智能合约又是一个账号地址，这个中间到底发生过什么？案例分析一复合型骗局先看第二个USDT授权地址，经过Token查看，发现该地址发行有多个TRC10的Token内容如下：这么多TRC10类型的Token，又不能在Swap中兑换，那肯定是另有他用，逐个点开查看Token得到以下内容：Token的介绍都是中英文版本，有点要一网打尽的意思。翻看转账记录，看到有多达108页的转入记录（转入地址大多不相同），其中包含了不同类型的诈骗手段，例如发送Trx附带留言的方式，发送TRC10的Token诱导打开钓鱼链接进行恶意授权诈骗方式等。案例分析二恶意授权骗局继续来看第三个USDT授权智能合约，进入账户地址，点击交易栏，看到有一百多条触发USDT的智能合约，点击执行成功的交易哈希值查看，可以看到以下信息：上图发起地址就是恶意授权智能合约地址，发送人是受害者钱包地址，接收人是盗币者的钱包地址，这是执行了一次转账过程，经过这番操作，受害者用户钱包中的USDT就被自动转出了。上图这笔交易是用户执行恶意授权的链上记录，授权后会自动被转出USDT到指定收款地址中。（第二个授权的USDT也是恶意授权合约）如何避免诸多骗局骗子的手段多种多样，充分利用了用户容易贪图小便宜的心态；同时这种隐秘的恶意授权方式也让刚踏入圈子的小白同学几乎没有抵抗力就“束手就擒”。如果想让自己能最大程度的避免此类问题发生，请用户务必提高警惕，谨防虚假空投网站、钓鱼网站、钓鱼App及各种欺诈手段，增强资产安全意识，避免资金损失。发布于 2021-07-22 10:59去中心化金融（DeFi）​赞同 2​​添加评论​分享​喜欢​收藏​申请转载​文章被以下专栏收录TokenPocke

安全警示｜波场多签骗局 警惕波场恶意更改账户权限骗局 - 知乎

安全警示｜波场多签骗局 警惕波场恶意更改账户权限骗局 - 知乎切换模式写文章登录/注册安全警示｜波场多签骗局 警惕波场恶意更改账户权限骗局Web3erWeb3安全科普转载：https://mirror.xyz/0x21Ca5ED8bDc391f852F3A056aa74F6aFf5669636/YvoKqWH_s60aBZFa8Z65nhL0Q9RHSlKmi4pGJ_ztxiY近期有部分社区用户反馈波场钱包被莫名的执行了多签，导致Token无法操作。针对这类问题我们整理了本次的波场多签的相关科普，希望可以帮助用户了解波场多签的原理，认识到恶意更改账户权限的危害，保护好资产安全。波场多签场景波场多签一般分为主动多签和被动多签，主动多签就是自己设置多签，加强资产安全的措施；被动多签是以用户非主观意愿下进行的多签操作，针对这两类问题整理了以下几种可能会导致多签的场景。第一种，自己设置了多签，需要自己管理地址执行签名；第二种，使用假钱包导致私钥助记词泄露，被对方获取后设置多签；第三种，网络上获取的私钥助记词导入钱包，该地址已经被多签；第四种，执行了第三方恶意的链接，并且签名完成了权限提升。波场钱包地址创建后是默认的单权重设置，可以执行任何的链上操作，如果地址被被多签，一定是因为私钥或助记词的泄露或执行恶意链接导致的权限更改。波场多签简介波场（TRON）的多重签名机制是一种安全措施，通过设置阈值和权重来限制特定的操作只能在多个签名方的共同确认下才能执行。在波场多签机制中，阈值是指多少个签名方需要确认才能执行特定的操作。例如阈值为 2，那么在执行特定操作时至少需要两个签名方进行确认。阈值可以在多签合约中进行设置，根据具体需求进行调整。而权重是指每个签名方的权重大小，它可以决定每个签名方在多签操作中所占的比例。例如，如果设置了阈值为2，两个签名方权重为 1，那么在执行特定操作时，需要两个拥有权重为 1 的签名方的确认才可以生效。权重的设置需要在合约中进行设置，并且必须满足所有签名方权重之和等于总权重的要求。通过设置阈值和权重，波场多签机制可以提高合约的安全性，防止合约被未经授权的操作所篡改或者被攻击者利用进行恶意操作。波场多签骗局波场的权限提升和Approve（授权）是有着区别，授权后影响的只有授权过的这个Token；而权限提升则会导致波场地址权限的变更，从而失去了对地址的管理权限。波场恶意的权限提升，多发生于一些使用TRC20充值的过程中，例如以优化的价格购买加油卡、礼品卡、使用一些验证码平台充值等途径，利用了人们贪图便宜的心态进行布局。当用户使用他们提供的链接进行充值的时，就会调用恶意权限提升的代码，当用户直接确认并输入密码签名后地址的权限便发生了变更，不受管理。下面的是一个典型的恶意更改账户权限案例。通过恶意网站的充值入口跳转到钱包中打开，收款地址填写的是USDT的合约地址，如果细心的人会发现异常。点击立即支付，提示不要复制地址进行转账，这个是为了防止用户绕过恶意代码执行转账。点击确认后弹出详情界面，在界面中通过三个箭头所示的位置提示正在进行的操作以及操作后可能带来的风险。点击第二个箭头位置，可以查看权限提升的的作用和风险，如果无视风险提示并执行了确认操作，就会导致权限提升，钱包地址被恶意多签，这时再进行转账就会看到错误的提示信息。 多签设置的初衷是为了更好的保护用户资产，但是被骗子精心利用后会成为其盗取资产的工具，所以请一定要认真查看钱包中出现的每一个提示，这些内容都是经过大量考证后才会添加的信息，适用于绝大多数用户。多签骗局防范TokenPocket很早就支持了波场权限提升操作的预警提示，只需要认真的查看钱包中出现的提示信息就可以绕过大多数的骗局。同时请不要相信网络上虚假宣传的各类礼品卡、加油卡、验证码等网站，更不要参与他们的充值，尤其是提供充值跳转服务的链接，正常的充值类服务，只需要使用对方的收款地址转账就可以完成操作。如果遇到类似的诈骗链接，请发送到官方邮箱：service@tokenpocket.pro 进行举报，官方验证后会对链接进行本地化处理，防止更多TokenPocket用户上当受骗发布于 2023-03-16 10:10・IP 属地浙江网络骗局​赞同​​添加评论​分享​喜欢​收藏​申请

关于波场账号权限提升 | TokenPocket（Chinese）

账号权限提升 | TokenPocket（Chinese）TokenPocket（Chinese）SearchCtrl + KTokenPocket简介基础知识什么是区块链？什么是去中心化钱包？什么是私钥、助记词和密码？什么是矿工费？什么是DeFi？什么是DEX?什么是keystore什么是硬件钱包什么是冷钱包什么是热钱包什么是观察钱包什么是多签钱包什么是插件钱包什么是Passphrase安全知识常见诈骗案例Page远离假链接、假钱包骗局警惕假客服钱包验证骗局警惕短信分享假钱包骗局警惕波场恶意更改权限骗局警惕“零金额”转账骗局警惕精准伪装地址警惕接码类诈骗警惕新型空投诈骗警惕助记词分享诈骗BSC链恶意授权诈骗假空投诈骗假二维码诈骗假链接/App诈骗钓鱼网站诈骗假代币诈骗假客服诈骗Dapp授权诈骗安全措施安全操作指引TokenPocket 2023-安全总结设置隐藏小额交易记录TokenPocket授权管理工具使用教程revoke.cash授权管理工具使用使用第三方DApp注意事项代币合约安全检测工具使用指引请保管好您的私钥/助记词!请小心被标记为风险的代币或网站链接一文学会分辨TP钱包是否正版官网正版钱包验证方法如何验证你的Google Play版TP钱包是否正版如何验证App Store版TP钱包（TP Wallet）是否正版在Telegram上如何辨别真假群管理员以及群组？授权（Approve）一文详解！如何查看/取消恶意Approve（授权）？三步辨别真假官网 手把手教你下载TokenPocket APP资产防丢资产防盗MEV防护功能教程使用Passphrase功能创建“隐藏钱包”钱包常见问题BTC钱包什么是比特币ETF?快速了解：比特币、闪电网络、Nostr、 Nostr Assets协议以及Taproot Assets协议使用TP钱包转账BRC-20，快人一步如何使用BTC加速功能在钱包中查看和发送Ordinals铭文什么是部分签名的比特币交易（PSBT）什么是比特币Ordinals什么是BTC网络拥堵，如何解决。什么是观察钱包什么是找零地址什么是UTXO什么是OP_RETURN？什么是路径什么是Taproot？什么是隔离见证ETH钱包如何购买ETH代币ETH节点质押节点质押教程自托管质押，常见问题以太坊质押的常见问题关于以太坊POSEth 2.0质押宝规则Eth2.0 质押宝节点列表Eth 2.0服务协议什么是EIP-1559？Eth 2.0质押宝规则Eth2.0 质押宝节点列表如何管理未打包交易？代币授权是什么？如何使用代币授权？什么是以太坊交易加速什么是Permit2BSC钱包如何批量创建BSC钱包TRON钱包使用USDT作为波场转账网络费如何节约波场转账矿工费？如何使用多签钱包转账如何创建波场多签钱包如何创建波场钱包TokenPocket能量租赁服务如何批量创建波场钱包TRON质押2.0使用方法如何购买波场TRX代币什么是超级代表什么是质押2.0投票注意事项如何参与投票如何领取投票奖励关于波场账号权限提升波卡钱包什么是转账的小费？SUI钱包Scallop（sui）使用教程Solana钱包关于Solana“关联账号”OKX钱包OKExChain钱包升级Aptos钱包什么是权限变更多链钱包如何设置助记词导入路径如何重置密码如何使用离线冷钱包什么是助记词什么是资产归集什么是身份钱包(HD)?关于子钱包什么是私钥多签钱包什么是多签什么是多签管理员什么是多签nonce多签钱包创建教程多签钱包导入教程多签钱包转账教程AA智能钱包什么是AA智能钱包AA智能钱包创建和导入AA智能钱包如何使用AA智能钱包科普杀毒软件误报钱包操作关于下载TokenPocket APP苹果手机如何做数据迁移如何注册Apple ID如何下载TokenPocket APP？安卓客户端32位和64位的区别苹果手机端钱包无法打开解决方案苹果手机如何通过App Store下载TokenPocket App？如何在DEX上交易？Orbiter Finance使用教程EOS主网资产兑换EOS-EVM资产Birdeye使用教程使用Transit Swap兑换SOL资产Orca使用教程Jito使用教程Marginfi使用教程Raydium使用教程EOS-EVM公链代币兑换FEVM-FIL代币的购买和提现Base Goerli公链和Goerli公链资产互通Transit Swap 使用教程Uniswap 使用教程PancakeSwap（BSC）使用教程MDEX（HECO）使用教程JustSwap（TRON）使用教程PuddingSwap（HSC）使用教程SushiSwap（OKEX）使用教程创建钱包教程如何批量创建子钱包TokenPocket带您一文玩转BlastTokenPocket带您一文玩转MerlinTokenPocket带您一文玩转KromaTokenPocket带您一文玩转ZetaChainTokenPocket带您一文玩转 Taiko测试网TokenPocket带您一文玩转Blast测试网TokenPocket带您一文玩转MantaTokenPocket带您一文玩转MetisTokenPocket带您一文玩转BEVMTokenPocket带您一文玩转IOST（激活码创建）TokenPocket带您一文玩转IOST（好友创建）TokenPocket带您一文玩转ScrollTokenPocket带您一文玩转ZKFairTokenPocket带您一文玩转HAQQTokenPocket带您一文玩转CoreTokenPocket带你一文玩转Zetachain测试网TokenPocket带您一文玩转Polygon zkEVMTokenPocket带您一文玩转opBNBTokenPocket带您一文玩转BaseTokenPocket带您一文玩转LineaTokenPocket带您一文玩转MantleTokenPocket带您一文玩转SuiTokenPocket带您一文玩转PulseChainTokenPocket带您一文玩转EOS EVMTokenPocket带您一文玩转zkSync Era∎TokenPocket带您一文玩转Filecoin （FVM）TokenPocket带您一文玩转狗狗链（Dogecoin)TokenPocket带您一文玩转 Base GoerliTokenPocket带您一文玩转 GoerliTokenPocket带您一文玩转CORETokenPocket带您一文玩转AptosTokenPocket带您一文玩转 FON Smart Chain（FSC）TokenPocket带您一文玩转EthereumPoW（ETHW）TokenPocket带您一文玩转EthereumFair（ETHF）TokenPocket带您一文玩转Arbitrum Nova!TokenPocket带您一文玩转ETC！TokenPocket带您一文玩转HALO！TokenPocket带您一文玩转GateChain(GT)！TokenPocket带您一文玩转BitTorrent！TokenPocket带您一文玩转Conflux eSpace!TokenPocket带你一文玩转KCC！TokenPocket带您一文玩转HarmonyTokenPocket带您一文玩转Moonbeam！TokenPocket带你一文玩转WAX！TokenPocket一文带你玩转Solana!TokenPocket一文带你玩转Avalanche!TokenPocket一文带你玩转Fantom!TokenPocket一文带你玩转Arbitrum!如何在TokenPocket玩转Polygon（Matic）?TokenPocket一文带你玩转Klaytn如何在TokenPocket使用Klaytn?如何创建波场钱包TokenPocket带您一文玩转 Moonriver关于自定义网络什么是自定义网络自定义网络推广链接如何添加自定义网络如何编辑自定义网络关于DApp使用如何创建DApp List如何收藏DAPP和TIP-001协议关于NFT使用NFT皮肤赛使用教程NFT认证规范NFT应用功能说明如何在TokenPocket设置NFT资产首页顶部背景、收款页面背景、头像？钱包工具Nostr Assets批量转账工具铭文助手使用教程Magic Eden使用教程（铭文）在App Store给TP Wallet鼓励和反馈协议层新功能操作指引关于Nostr协议NostrAssets使用教程️钱包管理代币管理如何使用Transit Buy交易（WEB端）如何使用Transit Buy交易如何添加代币？如何搜索代币？如何删除代币？如何管理NFT资产？关于自定义代币钱包管理如何使用隐私钱包如何使用Widget（小部件）如何隐藏钱包？如何创建钱包？如何导入钱包？如何管理钱包？如何切换钱包？如何同步钱包？如何一键迁移钱包数据？如何使用观察钱包以及冷钱包？什么是nonce？区块浏览器使用教程什么是区块浏览器？什么是哈希值（交易哈希）？BSC浏览器使用教程如何在BSC区块浏览器查询交易记录？如何在BSC区块浏览器查询资产？如何在BSC区块浏览器查询代币信息？TRON浏览器使用教程如何查看地址多签状态如何在TRON区块浏览器查询交易记录？如何在TRON区块浏览器查询资产？如何在TRON区块浏览器查询代币信息？ETH浏览器使用教程如何在ETH区块浏览器查询交易记录？如何在ETH区块浏览器查询资产？如何在ETH区块浏览器查询代币信息？钱包转账如何收款？如何转账到钱包/交易所？如何取消转账交易？如何加速转账交易？如何在发起转账时添加memo？关于转账的安全事项关于不同公链的代币转账方法1：钱包同步找回方法2：密钥导入找回钱包转账常见问题为什么不能直接往合约地址转账？我往合约转账了怎么办？交易所【提现资产】到钱包未到账钱包【充值资产】到交易所未到账为什么转账一直在打包，怎么办？我转账失败了，为什么不给我退币？多链批量转账工具‍开发者模块如何自主更新代币图标？如何自主更新NFT图标？如何提交代币？如何提交DApp?如何提交NFT？如何提交公链？插件钱包基本功能介绍插件钱包使用教程通过自定义Nonce发送数据TokenPocket插件钱包安装教程使用教程如何导入/创建钱包？使用TokenPocket插件钱包创建多签钱包如何连接TokenPocket插件钱包？如何在TokenPocket插件钱包中使用兑换功能？如何连接KeyPal硬件钱包？如何连接Ledger硬件钱包？如何连接Trezor硬件钱包？插件钱包更新版本更新日志（01/09/2024）版本更新日志（12/27/2023）版本更新日志（11/25/2023）版本更新日志（08/09/2023）版本更新日志（06/22/2023）版本更新日志（06/05/2023）版本更新日志（06/02/2023）版本更新日志（05/19/2023）版本更新日志（03/05/2023）版本更新日志（03/01/2023）版本更新日志（11/04/2022）版本更新日志（08/26/2022）版本更新日志（07/13/2022）版本更新日志（06/08/2022）版本更新日志（05/05/2022）TokenPocket品牌升级（04/24/2022)隐私政策使用协议产品公告公告专区2024/02/02 关于Arbitrum节点维护完成公告2024/02/02 关于Arbitrum节点维护公告2024/01/11 关于Ordinals节点维护完成公告2024/01/11 关于BTC Ordinals节点维护公告2023/10/20 关于BTC Ordinals数据维护完成公告2023/10/16 关于BTC Ordinals数据维护公告2023/9/27 关于暂停自建KCC公链节点及链上数据服务公告2023/07/03 关于Polygon（Matic）节点维护公告2023/06/07 关于Optimism节点升级的公告2022/10/11 关于TokenPocket官网维护的公告2022/10/07 关于BNB链维护升级完成的公告2022/10/07 关于BNB链维护的公告2022/09/15 关于以太坊合并已完成的公告2022/09/12 关于TokenPocket支持以太坊合并的公告2022/08/31 关于Arbitrum进行Nitro技术升级的通知2022/08/29 关于TokenPocket钱包维护升级的通知2022/08/04 关于Matic（马蹄）链维护升级的通知2022/07/20 关于BSC链，IOST链维护升级的通知2022/07/12 关于波场链维护升级的通知！2022/07/11 关于Klaytn维护升级的通知2022/06/05 钱包安全提醒！2022/06/01 关于OP节点维护升级的通知2022/06/01 关于Heco链升级的通知2022/05/20 关于Polygon（Matic）链升级的通知2022/05/18 关于TokenPocket技术服务升级的通知2022/01/27 关于TRON服务升级的通知2022/01/25 关于Klayten维护升级的通知2021/12/02 关于EOS节点维护升级的通知APP更新版本更新日志查看入口版本更新日志（9/26/2023）版本更新日志（9/15/2023）版本更新日志（9/11/2023）版本更新日志（8/20/2023）版本更新日志（7/19/2023）版本更新日志（7/15/2023）版本更新日志（7/1/2023）版本更新日志（6/16/2023）版本更新日志（6/09/2023）版本更新日志（6/07/2023）版本更新日志（6/03/2023）版本更新日志（5/25/2023）版本更新日志（5/23/2023）版本更新日志（05/05/2023）版本更新日志（4/27/2023）版本更新日志（4/14/2023）版本更新日志（4/11/2023）版本更新日志（4/06/2023）版本更新日志（4/04/2023）版本更新日志（3/18/2023）版本更新日志（3/11/2023）版本更新日志（3/7/2023）版本更新日志（3/3/2023）版本更新日志（2/19/2023）版本更新日志（2/18/2023）版本更新日志（2/17/2023）版本更新日志（1/18/2023）版本更新日志（1/12/2023）版本更新日志 (1/9/2023)版本更新日志 (12/15/2022)版本更新日志 (12/07/2022)版本更新日志 (12/05/2022)版本更新日志 (10/29/2022)版本更新日志 (10/28/2022)版本更新日志 (10/14/2022)版本更新日志 (09/09/2022)版本更新日志 (08/29/2022)版本更新日志（08/18/2022)版本更新日志（08/01/2022)版本更新日志（07/28/2022)版本更新日志（07/11/2022)版本更新日志（07/02/2022）版本更新日志（06/30/2022）版本更新日志（06/28/2022）版本更新日志（06/13/2022）版本更新日志（06/08/2022）版本更新日志（05/29/2022）版本更新日志（05/25/2022）版本更新日志（04/29/2022）版本更新日志（04/13/2022）版本更新日志（03/31/2022）版本更新日志（03/11/2022）版本更新日志（02/25/2022）版本更新日志（02/11/2022）版本更新日志（01/27/2022）版本更新日志（01/17/2022)版本更新日志（12/31/2021)版本更新日志（11/26/2021）版本更新日志（11/5/2021）版本更新日志（10/14/2021）版本更新日志（09/29/2021）版本更新日志（09/18/2021）版本更新日志（09/03/2021）版本更新日志（08/05/2021）版本更新日志（07/28/2021）版本更新日志（07/07/2021）版本更新日志（11/06/2021）版本更新日志（31/03/2021）版本更新日志（18/03/2021）版本更新日志（29/01/2021）版本更新日志（22/01/2021）版本更新日志（25/12/2020）版本更新日志（21/12/2020）版本更新日志（30/10/2020）Page 1致中国境内用户：TokenPocket 产品政策调整说明关于腾讯管家误报TokenPocket的安全声明联系我们加入我们联系方式司法协助政策相关协议Eth 2.0服务协议Powered by GitBook关于波场账号权限提升权限提升，意味着您的账户权限将发生变化，一般是增加或替换一个账户权限（具体要看执行的恶意收取代码情况）。增加或替换成功后可以获得如：转账、投票等控制权，可以轻松的转移您的资产。所以遇到此类权限提升提示内容请务必停止授权并关闭当前操作，将操作链接发送给service@tokenpocket.pro ，我们会对风险链接分析后标记风险。知识延伸：波场账户管理分为Owner（管理员）和Active（活跃权限），经过编辑可以设置Owner或Active账户所管理的权限，例如替换权限地址、增加权限地址、修改权限地址的阈值或权重，从而实现多重签名等功能。如果遇到恶意执行链接，当用户执行授权后会增加管理权限地址，将直接导致资产丢失。Previous如何领取投票奖励Next波卡钱包Last updated 1 year agoOn this pageWas this helpf

Just a moment...

a moment...Enable JavaScript and cookies to conti

关于波场账号权限提升 | TP Wallet（中文）

账号权限提升 | TP Wallet（中文）TP Wallet（中文）SearchCtrl + K基础知识什么是区块链？什么是去中心化钱包？什么是私钥、助记词和密码？什么是矿工费？什么是DeFi？什么是DEX?什么是硬件钱包什么是冷钱包什么是热钱包什么是观察钱包什么是多签钱包什么是插件钱包安全知识常见诈骗案例警惕“零金额”转账骗局警惕精准伪装地址警惕接码类诈骗警惕新型空投诈骗警惕助记词分享诈骗BSC链恶意授权诈骗假空投诈骗假二维码诈骗假链接/App诈骗钓鱼网站诈骗假代币诈骗假客服诈骗Dapp授权诈骗安全措施设置隐藏小额交易记录TP Wallet授权管理工具使用教程revoke.cash授权管理工具使用使用第三方DApp注意事项代币合约安全检测工具使用指引请保管好您的私钥/助记词!请小心被标记为风险的代币或网站链接一文学会分辨TP钱包是否正版官网正版钱包验证方法如何验证你的Google Play版TP钱包是否正版如何验证你的App Store版TP钱包是否正版在Telegram上如何辨别真假群管理员以及群组？授权（Approve）一文详解！如何查看/取消恶意Approve（授权）？三步辨别真假官网 手把手教你下载TP Wallet资产防丢资产防盗钱包常见问题BTC钱包什么是观察钱包什么是找零地址什么是UTXO什么是OP_RETURN？什么是路径什么是隔离见证ETH钱包什么是EIP-1559？Eth 2.0质押宝规则Eth2.0 质押宝节点列表如何管理未打包交易？代币授权是什么？如何使用代币授权？什么是以太坊交易加速TRON钱包关于波场账号权限提升波卡钱包什么是转账的小费？Solana钱包关于Solana“关联账号”BOS钱包BOS好友创建教程OKX钱包OKExChain钱包升级Aptos钱包什么是权限变更多链钱包如何重置密码如何使用离线冷钱包什么是助记词什么是资产归集什么是身份钱包(HD)?关于子钱包什么是私钥多签钱包什么是多签什么是多签管理员什么是多签nonce多签钱包创建教程多签钱包导入教程多签钱包转账教程杀毒软件误报钱包操作关于下载TP Wallet如何下载TP Wallet APP？Testflight Pro版本TP钱包过期无法打开解决方案苹果手机如何通过App Store下载TP Wallet？如何在DEX上交易？跨链聚合闪兑平台Transit Swap2.0 教程Uniswap（以太坊）使用教程PancakeSwap（BSC）使用教程MDEX（HECO）使用教程JustSwap（TRON）使用教程PuddingSwap（HSC）使用教程SushiSwap（OKEX）使用教程创建钱包教程TP Wallet带您一文玩转Aptos!TP Wallet带您一文玩转 FON Smart Chain（FSC）TP Wallet带您一文玩转EthereumPoW（ETHW）TP Wallet带您一文玩转EthereumFair（ETHF）TP Wallet带您一文玩转Arbitrum Nova!TP Wallet带您一文玩转ETC！TP Wallet带您一文玩转HALO！TP Wallet带您一文玩转GateChain(GT)！TP Wallet带您一文玩转BitTorrent！TP Wallet带您一文玩转Conflux eSpace!TP Wallet带你一文玩转KCC！TP Wallet带您一文玩转HarmonyTP Wallet带您一文玩转Moonbeam！TP Wallet带你一文玩转WAX！TP Wallet一文带你玩转Solana!TP Wallet一文带你玩转Avalanche!TP Wallet一文带你玩转Fantom!TP Wallet一文带你玩转Arbitrum!如何在TP Wallet玩转Polygon（Matic）?如何在TP Wallet使用Klaytn?关于自定义网络Moonriver-添加自定义网络教程自定义网络推广链接如何添加自定义网络？如何删除自定义网络？关于DApp使用如何创建DApp List如何收藏DAPP和TIP-001协议关于NFT使用NFT皮肤赛使用教程NFT认证规范NFT应用功能说明如何在TP Wallet设置NFT资产首页顶部背景、收款页面背景、头像？️钱包管理代币管理如何添加代币？如何搜索代币？如何删除代币？如何管理NFT资产？关于自定义代币钱包管理如何使用Widget（小部件）如何隐藏钱包？如何创建钱包？如何导入钱包？如何管理钱包？如何切换钱包？如何同步钱包？如何一键迁移钱包数据？如何使用观察钱包以及冷钱包？区块浏览器使用教程什么是区块浏览器？什么是哈希值（交易哈希）？BSC浏览器使用教程如何在BSC区块浏览器查询交易记录？如何在BSC区块浏览器查询资产？如何在BSC区块浏览器查询代币信息？TRON浏览器使用教程如何在TRON区块浏览器查询交易记录？如何在TRON区块浏览器查询资产？如何在TRON区块浏览器查询代币信息？ETH浏览器使用教程如何在ETH区块浏览器查询交易记录？如何在ETH区块浏览器查询代币信息？钱包转账如何收款？如何转账到钱包/交易所？如何取消转账交易？如何加速转账交易？如何在发起转账时添加memo？关于转账的安全事项关于不同公链的代币转账不同公链间不能直接转账钱包转账常见问题为什么不能直接往合约地址转账？我往合约转账了怎么办？交易所【提现资产】到钱包未到账钱包【充值资产】到交易所未到账为什么转账一直在打包，怎么办？我转账失败了，为什么不给我退币？多链批量转账工具‍开发者模块如何自主更新代币图标？如何自主更新NFT图标？如何提交代币？如何提交DApp?如何提交NFT？如何提交公链？插件钱包基本功能介绍插件钱包使用教程TP Wallet插件钱包安装教程使用教程如何导入/创建钱包？如何连接TokenPocket插件钱包？如何在TokenPocket插件钱包中使用兑换功能？如何连接KeyPal硬件钱包？如何连接Ledger硬件钱包？如何连接Trezor硬件钱包？插件钱包更新版本更新日志（11/04/2022）版本更新日志（08/26/2022）版本更新日志（07/13/2022）版本更新日志（06/08/2022）版本更新日志（20/05/2022）TokenPocket品牌升级（04/24/2022)隐私政策使用协议产品公告公告专区2022/10/11 关于TP Wallet官网维护的公告2022/10/07 关于BNB链维护升级完成的公告2022/10/07 关于BNB链维护的公告2022/09/15 关于以太坊合并已完成的公告2022/09/12 关于TP Wallet支持以太坊合并的公告2022/08/31 关于Arbitrum进行Nitro技术升级的通知2022/08/29 关于TP Wallet钱包维护升级的通知2022/08/04 关于Matic（马蹄）链维护升级的通知2022/07/20 关于BSC链，IOST链维护升级的通知2022/07/12 关于波场链维护升级的通知！2022/07/11 关于Klaytn维护升级的通知2022/06/05 钱包安全提醒！2022/06/01 关于OP节点维护升级的通知2022/06/01 关于Heco链升级的通知2022/05/20 关于Polygon（Matic）链升级的通知2022/05/18 关于TP Wallet技术服务升级的通知2022/01/27 关于TRON服务升级的通知2022/01/25 关于Klayten维护升级的通知2021/12/02 关于EOS节点维护升级的通知APP更新版本更新日志（1/18/2023）版本更新日志（1/12/2023）版本更新日志 (1/9/2023)版本更新日志 (12/15/2022)版本更新日志 (12/07/2022)版本更新日志 (12/05/2022)版本更新日志 (10/29/2022)版本更新日志 (10/28/2022)版本更新日志 (10/14/2022)版本更新日志 (09/09/2022)版本更新日志 (08/29/2022)版本更新日志（08/18/2022)版本更新日志（08/01/2022)版本更新日志（07/28/2022)版本更新日志（07/11/2022)版本更新日志（07/02/2022）版本更新日志（06/30/2022）版本更新日志（06/28/2022）版本更新日志（06/13/2022）版本更新日志（06/08/2022）版本更新日志（05/29/2022）版本更新日志（05/25/2022）版本更新日志（04/29/2022）版本更新日志（04/13/2022）版本更新日志（03/31/2022）版本更新日志（03/11/2022）版本更新日志（02/25/2022）版本更新日志（02/11/2022）版本更新日志（01/27/2022）版本更新日志（01/17/2022)版本更新日志（12/31/2021)版本更新日志（11/26/2021）版本更新日志（11/5/2021）版本更新日志（10/14/2021）版本更新日志（09/29/2021）版本更新日志（09/18/2021）版本更新日志（09/03/2021）版本更新日志（08/05/2021）版本更新日志（07/28/2021）版本更新日志（07/07/2021）版本更新日志（11/06/2021）版本更新日志（31/03/2021）版本更新日志（18/03/2021）版本更新日志（29/01/2021）版本更新日志（22/01/2021）版本更新日志（25/12/2020）版本更新日志（21/12/2020）版本更新日志（30/10/2020）致中国境内用户：TP Wallet产品政策调整说明关于腾讯管家误报TP Wallet的安全声明联系我们加入我们联系方式司法协助政策相关协议Eth 2.0服务协议Powered by GitBook关于波场账号权限提升权限提升，意味着您的账户权限将发生变化，一般是增加或替换一个账户权限（具体要看执行的恶意收取代码情况）。增加或替换成功后可以获得如：转账、投票等控制权，可以轻松的转移您的资产。所以遇到此类权限提升提示内容请务必停止授权并关闭当前操作，将操作链接发送给service@tokenpocket.pro ，我们会对风险链接分析后标记风险。知识延伸：波场账户管理分为Owner（管理员）和Active（活跃权限），经过编辑可以设置Owner或Active账户所管理的权限，例如替换权限地址、增加权限地址、修改权限地址的阈值或权重，从而实现多重签名等功能。如果遇到恶意执行链接，当用户执行授权后会增加管理权限地址，将直接导致资产丢失。PreviousTRON钱包Next波卡钱包Last updated 1 year agoOn this p

警惕 | 波场恶意更改权限骗局 - 知乎

警惕 | 波场恶意更改权限骗局 - 知乎切换模式写文章登录/注册警惕 | 波场恶意更改权限骗局区块链一定不要通过搜索“TP钱包”来访问链接或下载钱包，因为现在非常非常非常多的假网站和假钱包，请务必通过TokenPocket官网 www.tokenpocket.pro 或 www.tpwallet.io 也可以通过Google Play中搜索和下载使用。近期有部分社区用户反馈波场钱包被莫名的执行了多签，导致Token无法操作。针对这类问题我们整理了本次的波场多签的相关科普，希望可以帮助用户了解波场多签的原理，认识到恶意更改权限的危害，更好的保护资产安全。波场多签场景根据和用户的沟通及相关数据的验证，得到了以下几种可能会导致多签的场景。1、自己设置了多签，需要自己管理地址执行签名；2、使用假钱包导致私钥助记词泄露，被对方获取后设置多签；3、网络获取的私钥助记词导入钱包，该地址已经被多签；4、执行了第三方恶意链接，并且签名完成了更改权限操作。波场钱包地址创建后是默认的单权重设置，可以执行任何的链上操作，如果地址被多签，一定是因为私钥或助记词的泄露或执行恶意链接导致的权限变更。波场多签简介波场（TRON）的多重签名机制是一种安全措施，通过设置阈值和权重来限制特定的操作，只能在多个签名方的共同确认下才能执行。在波场多签机制中，阈值是指多少个签名方需要确认才能执行特定的操作。例如阈值为 2，那么在执行特定操作时至少需要签名方权重大于等于阈值才进行确认。阈值可以在多签合约中进行设置，根据具体需求进行调整。权重是指每个签名方的权重大小，它可以决定每个签名方在多签操作中所占比例。例如，如果设置了阈值为2，两个签名方权重为 1，那么在执行特定操作时，需要两个拥有权重为 1 的签名方的确认才可以生效。权重的设置需要在合约中进行设置，并且必须满足所有签名方权重之和大于等于总权重的要求。通过设置阈值和权重，波场多签机制可以提高合约的安全性，防止合约被未经授权的操作所篡改或者被攻击者利用进行恶意操作。波场多签骗局波场的更改权限和Approve（授权）是有区别的，授权后影响的只有授权过的这个Token；而更改权限则会导致波场地址权限的变更，从而失去了对地址的管理权限。波场恶意的更改权限，多发生于一些使用TRC20充值的过程中，例如以很低的价格购买加油卡、礼品卡、使用一些验证码平台充值等途径。根本上就是利用了人们贪图便宜的心态进行布局，当用户使用他们提供的链接进行充值时，就会调用恶意更改权限的代码，当用户确认并输入密码签名后，地址的权限便发生了变更。下面的是一个典型的恶意更改权限的案例。用户通过某种渠道得到了第三方链接，通过恶意链接的充值入口跳转到钱包中打开界面（如下图）。收款地址填写的是Token的合约地址，点击立即支付，提示不要复制地址进行转账，这个是骗子为了防止用户自行复制地址绕过恶意代码执行转账的“友情提示”。点击确认后弹出详情界面，在下图中通过三个箭头所示的位置提示正在进行的操作以及操作后可能带来的风险。点击第二个箭头位置，可以查看更改权限的作用和风险，如果无视风险提示并执行了操作，就会导致恶意更改权限。这时再进行转账就会看到错误的提示信息，实际上已经失去了对改地址的控制权。多签设置的初衷是为了更好的保护用户资产，但是被骗子精心利用后会成为其盗取资产的工具。所以请一定要认真查看钱包中出现的每一个提示，这些内容都是经过大量考证后才会添加的信息，适用于绝大多数用户。多签骗局防范TokenPocket很早就支持了波场更改权限操作的预警提示，只需要认真的查看钱包中出现的提示信息就可以绕过大多数的骗局。同时请不要相信网络上虚假宣传的各类礼品卡、加油卡、验证码等网站，更不要参与他们的充值，尤其是提供充值跳转服务的链接。正常的充值类服务，只需要使用对方的收款地址转账就可以完成操作。如果遇到类似的诈骗链接，请发送到我们的邮箱：service@tokenpocket.pro 进行举报，我们验证后会对链接进行本地化处理，防止更多TokenPocket用户上当受骗。发布于 2023-02-27 15:36・IP 属地河北波场（TRON）TP钱包区块链(Blockchain)​赞同 1​​添加评论​分享​喜欢​收藏​申请

关于波场权限 | TokenPocket（中文）

权限 | TokenPocket（中文）TokenPocket（中文）SearchCtrl + KTokenPocket简介基础知识什么是区块链？什么是去中心化钱包？什么是私钥、助记词和密码？什么是矿工费？什么是DeFi？什么是DEX?什么是keystore什么是硬件钱包什么是冷钱包什么是热钱包什么是观察钱包什么是多签钱包什么是插件钱包什么是Passphrase安全知识常见诈骗案例警惕“零金额”转账骗局警惕精准伪装地址警惕接码类诈骗警惕新型空投诈骗警惕助记词分享诈骗BSC链恶意授权诈骗假空投诈骗假二维码诈骗假链接/App诈骗钓鱼网站诈骗假代币诈骗假客服诈骗Dapp授权诈骗安全措施安全的使用环境使用Passphrase功能创建“隐藏钱包”安全操作指引设置隐藏小额交易记录TokenPocket授权管理工具使用教程revoke.cash授权管理工具使用使用第三方DApp注意事项代币合约安全检测工具使用指引请保管好您的私钥/助记词!请小心被标记为风险的代币或网站链接一文学会分辨TP钱包是否正版官网正版钱包验证方法如何验证你的Google Play版TP钱包是否正版如何验证App Store版TP钱包（TP Wallet）是否正版在Telegram上如何辨别真假群管理员以及群组？授权（Approve）一文详解！如何查看/取消恶意Approve（授权）？三步辨别真假官网 手把手教你下载TokenPocket APP资产防丢资产防盗钱包常见问题BTC钱包什么是比特币ETF？快速了解：比特币、闪电网络、Nostr、 Nostr Assets协议以及Taproot Assets协议如何使用BTC加速功能在钱包中查看和发送Ordinals铭文什么是部分签名的比特币交易（PSBT）什么是比特币Ordinals什么是BTC网络拥堵，如何解决。什么是观察钱包什么是找零地址什么是UTXO什么是OP_RETURN？什么是路径什么是Taproot?什么是隔离见证ETH钱包如何购买ETH代币ETH节点质押节点质押教程关于以太坊POS以太坊质押的常见问题自托管质押，常见问题Eth 2.0质押宝规则Eth2.0 质押宝节点列表Eth 2.0服务协议什么是EIP-1559？Eth 2.0质押宝规则Eth2.0 质押宝节点列表如何管理未打包交易？代币授权是什么？如何使用代币授权？什么是以太坊交易加速什么是Permit2什么是PermitBSC 钱包如何批量创建BSC钱包TRON钱包使用USDT作为“网络费”，无需TRX如何节约波场转账矿工费？如何创建波场多签钱包如何创建波场钱包TokenPocket能量租赁服务如何批量创建波场钱包如何使用波场能量租赁如何购买波场TRX代币什么是超级代表什么是质押2.0投票注意事项如何参与投票如何领取投票奖励关于波场权限波卡钱包什么是转账的小费？SUI钱包Scallop（sui）使用教程Solana钱包关于Solana“关联账号”OKX钱包OKExChain钱包升级Aptos钱包什么是权限变更多链钱包如何设置助记词导入路径如何重置密码如何使用离线冷钱包什么是助记词什么是资产归集什么是身份钱包(HD)?关于子钱包什么是私钥多签钱包什么是多签什么是多签管理员什么是多签nonce多签钱包创建教程多签钱包导入教程多签钱包转账教程AA智能钱包什么是AA智能钱包AA智能钱包创建和导入AA智能钱包如何使用AA智能钱包科普杀毒软件误报钱包操作关于下载TokenPocket APP苹果手机如何做数据迁移如何注册Apple ID如何下载TokenPocket APP？安卓客户端32位和64位的区别Testflight Pro版本TP钱包过期无法打开解决方案苹果手机如何通过App Store下载TokenPocket App？如何在DEX上交易？Orbiter Finance使用教程EOS主网资产兑换EOS-EVM资产Birdeye使用教程使用Transit Swap兑换SOL资产Orca使用教程Jito使用教程Marginfi使用教程Raydium使用教程EOS-EVM公链代币兑换FEVM-FIL代币的购买和提现Base Goerli公链和Goerli公链资产互通跨链聚合闪兑平台Transit Swap 使用教程Uniswap 使用教程PancakeSwap（BSC）使用教程MDEX（HECO）使用教程JustSwap（TRON）使用教程PuddingSwap（HSC）使用教程SushiSwap（OKEX）使用教程创建钱包教程如何批量创建子钱包TokenPocket带您一文玩转BlastTokenPocket带您一文玩转MerlinTokenPocket带您一文玩转KromaTokenPocket带您一文玩转ZetaChainTokenPocket带您一文玩转 Taiko测试网TokenPocket带您一文玩转Blast测试网TokenPocket带您一文玩转MetisTokenPocket带您一文玩转MantaTokenPocket带您一文玩转BEVMTokenPocket带您一文玩转IOST（激活码创建）TokenPocket带您一文玩转IOST（好友创建）TokenPocket带您一文玩转ZKFairTokenPocket带您一文玩转ScrollTokenPocket带您一文玩转HAQQTokenPocket带您一文玩转CoreTokenPocket带你一文玩转ZetaChain测试网TokenPocket带您一文玩转Polygon zkEVMTokenPocket带您一文玩转opBNBTokenPocket带您一文玩转BaseTokenPocket带您一文玩转LineaTokenPocket带您一文玩转MantleTokenPocket带您一文玩转SuiTokenPocket带您一文玩转PulseChainTokenPocket带您一文玩转EOS EVMTokenPocket带您一文玩转zkSync Era∎TokenPocket带您一文玩转Filecoin (FVM)TokenPocket带您一文玩转狗狗链（Dogecoin）TokenPocket带您一文玩转 Base GoerliTokenPocket带您一文玩转 GoerliTokenPocket带您一文玩转CORETokenPocket带您一文玩转AptosTokenPocket带您一文玩转 FON Smart Chain（FSC）TokenPocket带您一文玩转EthereumPoW（ETHW）TokenPocket带您一文玩转EthereumFair（ETHF）TokenPocket带您一文玩转Arbitrum Nova!TokenPocket带您一文玩转ETC！TokenPocket带您一文玩转HALO！TokenPocket带您一文玩转GateChain(GT)！TokenPocket带您一文玩转BitTorrent！TokenPocket带您一文玩转Conflux eSpace!TokenPocket带你一文玩转KCC！TokenPocket带您一文玩转HarmonyTokenPocket带您一文玩转Moonbeam！TokenPocket带你一文玩转WAX！TokenPocket一文带你玩转Solana!TokenPocket一文带你玩转Avalanche!TokenPocket一文带你玩转Fantom!TokenPocket一文带你玩转Arbitrum!如何在TokenPocket玩转Polygon（Matic）?TokenPocket一文带你玩转Klaytn如何在TokenPocket使用Klaytn?如何创建波场钱包TokenPocket带您一文玩转 Moonriver关于自定义网络什么是自定义网络自定义网络推广链接如何添加自定义网络如何编辑自定义网络关于DApp使用如何创建DApp List如何收藏DAPP和TIP-001协议关于NFT使用NFT皮肤赛使用教程NFT认证规范NFT应用功能说明如何在TokenPocket设置NFT资产首页顶部背景、收款页面背景、头像？工具铭文助手使用教程Magic Eden使用教程（铭文）在App Store给TP Wallet鼓励和反馈协议层新功能操作指引关于NostrNostrAssets使用教程️钱包管理代币管理如何使用Transit Buy交易（WEB端）如何使用Transit Buy交易如何添加代币？如何搜索代币？如何删除代币？如何管理NFT资产？关于自定义代币钱包管理如何使用隐私钱包如何使用Widget（小部件）如何隐藏钱包？如何创建钱包？如何导入钱包？如何管理钱包？如何切换钱包？如何同步钱包？如何一键迁移钱包数据？如何使用观察钱包以及冷钱包？什么是nonce？区块浏览器使用教程什么是区块浏览器？什么是哈希值（交易哈希）？BSC浏览器使用教程如何在BSC区块浏览器查询交易记录？如何在BSC区块浏览器查询资产？如何在BSC区块浏览器查询代币信息？TRON浏览器使用教程如何查看地址多签状态如何在TRON区块浏览器查询交易记录？如何在TRON区块浏览器查询资产？如何在TRON区块浏览器查询代币信息？ETH浏览器使用教程如何在ETH区块浏览器查询交易记录？如何在ETH区块浏览器查询资产？如何在ETH区块浏览器查询代币信息？钱包转账如何收款？如何转账到钱包/交易所？如何取消转账交易？如何加速转账交易？如何在发起转账时添加memo？关于转账的安全事项关于不同公链的代币转账不同公链间不能直接转账钱包转账常见问题为什么不能直接往合约地址转账？我往合约转账了怎么办？交易所【提现资产】到钱包未到账钱包【充值资产】到交易所未到账为什么转账一直在打包，怎么办？我转账失败了，为什么不给我退币？多链批量转账工具‍开发者模块如何自主更新代币图标？如何自主更新NFT图标？如何提交代币？如何提交DApp?如何提交NFT？如何提交公链？插件钱包基本功能介绍插件钱包使用教程通过自定义Nonce发送数据TokenPocket插件钱包安装教程使用教程如何导入/创建钱包？如何在插件钱包创建/导入多签钱包？如何连接TokenPocket插件钱包？如何在TokenPocket插件钱包中使用兑换功能？如何连接KeyPal硬件钱包？如何连接Ledger硬件钱包？如何连接Trezor硬件钱包？插件钱包更新版本更新日志（01/09/2024）版本更新日志（12/27/2023）版本更新日志（11/25/2023）版本更新日志（08/09/2023）版本更新日志（06/22/2023）版本更新日志（06/05/2023）版本更新日志（06/02/2023）版本更新日志（05/19/2023）版本更新日志（03/05/2023）版本更新日志（03/01/2023）版本更新日志（11/04/2022）版本更新日志（08/26/2022）版本更新日志（07/13/2022）版本更新日志（06/08/2022）版本更新日志（05/05/2022）TokenPocket品牌升级（04/24/2022)隐私政策使用协议产品公告公告专区2023/10/16 关于BTC Ordinals数据维护公告2022/10/11 关于TokenPocket官网维护的公告2022/10/07 关于BNB链维护升级完成的公告2022/10/07 关于BNB链维护的公告2022/09/15 关于以太坊合并已完成的公告2022/09/12 关于TokenPocket支持以太坊合并的公告2022/08/31 关于Arbitrum进行Nitro技术升级的通知2022/08/29 关于TokenPocket钱包维护升级的通知2022/08/04 关于Matic（马蹄）链维护升级的通知2022/07/20 关于BSC链，IOST链维护升级的通知2022/07/12 关于波场链维护升级的通知！2022/07/11 关于Klaytn维护升级的通知2022/06/05 钱包安全提醒！2022/06/01 关于OP节点维护升级的通知2022/06/01 关于Heco链升级的通知2022/05/20 关于Polygon（Matic）链升级的通知2022/05/18 关于TokenPocket技术服务升级的通知2022/01/27 关于TRON服务升级的通知2022/01/25 关于Klayten维护升级的通知2021/12/02 关于EOS节点维护升级的通知APP更新版本更新日志查看入口版本更新日志（7/6/2023）版本更新日志（7/2/2023）版本更新日志（6/16/2023）版本更新日志（6/09/2023）版本更新日志（6/07/2023）版本更新日志（6/03/2023）版本更新日志（5/25/2023）版本更新日志（5/23/2023）版本更新日志（05/05/2023）版本更新日志（4/27/2023）版本更新日志（4/14/2023）版本更新日志（4/11/2023）版本更新日志（4/06/2023）版本更新日志（4/04/2023）版本更新日志（3/18/2023）版本更新日志（3/11/2023）版本更新日志（3/7/2023）版本更新日志（3/3/2023）版本更新日志（2/19/2023）版本更新日志（2/18/2023）版本更新日志（2/17/2023）版本更新日志（1/18/2023）版本更新日志（1/12/2023）版本更新日志 (1/9/2023)版本更新日志 (12/15/2022)版本更新日志 (12/07/2022)版本更新日志 (12/05/2022)版本更新日志 (10/29/2022)版本更新日志 (10/28/2022)版本更新日志 (10/14/2022)版本更新日志 (09/09/2022)版本更新日志 (08/29/2022)版本更新日志（08/18/2022)版本更新日志（08/01/2022)版本更新日志（07/28/2022)版本更新日志（07/11/2022)版本更新日志（07/02/2022）版本更新日志（06/30/2022）版本更新日志（06/28/2022）版本更新日志（06/13/2022）版本更新日志（06/08/2022）版本更新日志（05/29/2022）版本更新日志（05/25/2022）版本更新日志（04/29/2022）版本更新日志（04/13/2022）版本更新日志（03/31/2022）版本更新日志（03/11/2022）版本更新日志（02/25/2022）版本更新日志（02/11/2022）版本更新日志（01/27/2022）版本更新日志（01/17/2022)版本更新日志（12/31/2021)版本更新日志（11/26/2021）版本更新日志（11/5/2021）版本更新日志（10/14/2021）版本更新日志（09/29/2021）版本更新日志（09/18/2021）版本更新日志（09/03/2021）版本更新日志（08/05/2021）版本更新日志（07/28/2021）版本更新日志（07/07/2021）版本更新日志（11/06/2021）版本更新日志（31/03/2021）版本更新日志（18/03/2021）版本更新日志（29/01/2021）版本更新日志（22/01/2021）版本更新日志（25/12/2020）版本更新日志（21/12/2020）版本更新日志（30/10/2020）致中国境内用户：TokenPocket 产品政策调整说明关于腾讯管家误报TokenPocket的安全声明联系我们加入我们联系方式司法协助政策相关协议Eth 2.0服务协议Powered by GitBook关于波场权限什么是波场权限：波场账户管理分为Owner（管理员）和Active（活跃权限）Owner权限：是账户的最高权限，用于控制用户的所有权、调整权限结构，Owner权限也可以执行所有合约。Owner权限具有以下特性：拥有OwnerPermission的地址可以修改OwnerPermission的信息。当OwnerPermission为空时，默认采用自身账户的地址具有owner权限。账户新建时，自动将自身账户的地址填充到OwnerPermission中，并默认域值为1，keys中仅包含该账户地址且权重为1。此权限拥有active权限可选项的所有权限。Active权限：用于提供一个权限的组合，比如提供一个只能执行创建账户、转账功能的权限。Active权限有以下特性：拥有OwnerPermission的地址可以修改Active权限拥有执行AccountPermissionUpdateContract这个权限的地址也能够修改Active权限最多支持8个组合。账户新建时，自动创建一个Active权限，并将自身账户的地址填充到其中，默认域值为1，keys中仅包含该账户地址且权重为1。波场权限使用注意事项：1、私钥管理： 无论是 "owner" 还是 "active" 私钥，都应该采取严格的安全措施来管理。使用硬件钱包、冷存储或加密设备来保护私钥，避免将私钥直接存储在联网设备上。2、多重签名： 如果可能，可以将多重签名设置应用到 "owner" 权限，这样需要多个授权才能执行敏感操作，提高账户的安全性；3、防范攻击： 要防止针对权限的攻击，通常会有两种分类，第一种是主动的权限变更，既自己通过钱包来变更owner、active的权限，设置后自己拥有最高的控制权限，可以完整掌握链上资产；第二种是被动的权限变更（也称为恶意变更）通常是访问了含有恶意代码的链接并执行签名后导致被动变更。4、审慎操作： 在执行重要操作之前，务必仔细检查操作的细节和确认信息。防止误操作或受骗而导致资产损失。TokenPocket支持波场权限提升（修改）的弹窗提示，当恶意代码执行时，会看到弹窗风险提示，提示您即将执行的操作是在变更权限波场权限类常见骗局：1、接码类充值骗局，利用trc20网络充值的方式诱导用户在钱包中执行含有恶意代码的链接；2、扫码类骗局，利用对方提供的二维码识别后打开含有恶意代码的链接；3、其他trc20充值类骗局。TokenPocket支持波场权限提升（修改）的弹窗提示，当恶意代码执行时，会看到弹窗风险提示，提示您即将执行的操作是在变更权限，所以遇到此类权限提升提示内容请务必停止授权并关闭当前操作，将操作链接发送给service@tokenpocket.pro ，我们会对风险链接分析后标记风险。合理的设置波场多签，可以有效的保护资产安全，点击查看波场多签钱包创建教程。Previous如何领取投票奖励Next波卡钱包Last updated 7 months agoOn this page什么是波场权限：波场权限使用注意事项：波场权限类常见

超好用的TRON波场钱包TokenPocket使用指南 - 知乎

超好用的TRON波场钱包TokenPocket使用指南 - 知乎切换模式写文章登录/注册超好用的TRON波场钱包TokenPocket使用指南孤独的小草区块链爱好者波场一直是我关注的公链，波场TRON将于7月7日完成TRON4.0升级，波场TRON 4.0包含了一系列功能：1. 波场TRONZ匿名协议升级，支持隐私计算的智能合约虚拟机；2. 新的二层共识机制，可以做到更快的区块确认，并且为跨链协议提供安全性保障；3.全新的TICP跨链协议，实现了不同区块链之间的资产互换和资产转移；4.企业级一键发链，推出区块链通用开发框架，企业开发者只需要基于自身业务场景进行定制化开发，便可以快速部署一条新的应用链。波场4.0时代已经来临，你还没有一个波场钱包吗？首先在官网下载TokenPocket钱包：1 创建Tron 钱包，记录好私钥，设置好密码。2 TRON代币转账注：TRC10是TRON系统级代币，特点是转账消耗的资源低，支持Bancor交易；TRC20是TRON智能合约代币，标准合约的规则与ERC20一致，转账需要消耗的资源较多。3 发现转账未到账时该怎么办？首先打开TRONSCAN浏览器（http://tronscan.io)输入哈希值并点击“搜索”，并确认您的交易是否成功。一般情况下若交易已确认，则所转款项肯定会转至指定账户地址，如出现未到账的情况，可能由于系统繁忙导致了短暂延迟，请您耐心等待一定时间再次刷新确认即可。TRONSCAN是基于波场TRON的第一款区块链浏览器，它使用户可以轻松地查找、确认和验证波场TRON区块链上发生的交易。另外，TRONSCAN不仅包含区块浏览器的一些基础功能，如：搜索查询交易、账户、区块、节点、智能合约，链上数据统计和查询，还直接支持token创建、合约部署、投票等功能。4 TRX的冻结和解冻冻结的目的是获取日常转账所需的 ‘带宽’ 资源和合约交易所需的 ‘能量’ 资源。每次冻结 TRX 只能获取一种资源，请根据需要在首页点击带宽或能量进行冻结。5 畅玩所有波场DApp目前TokenPocket钱包已兼容 TronLink 协议的所有波场 DApp，大家可以在TokenPocket畅玩所有游戏。发布于 2020-06-13 10:44​赞同​​4 条评论​分享​喜欢​收藏​申请

Buy/Sell Bitcoin, Ether and Altcoins | Cryptocurrency Exchange | Binance

Buy/Sell Bitcoin, Ether and Altcoins | Cryptocurrency Exchange | Binance

Error 403 Forbidden - This request is blocked.

For security reasons you can't connect to the server for this app or website at this time.

It maybe that you have too many requests or the illegal request payload is identified as an attack.

Please try again later.

波场钱包地址被权限不足无法交易，怎样才能解除？_钱包知识_区块链_脚本之家

波场钱包地址被权限不足无法交易，怎样才能解除？_钱包知识_区块链_脚本之家

脚本之家 · 区块链

首页

币种百科

交易平台

比特币

区块链技术

钱包知识

资讯

NFT

专题

当前位置：主页 > 区块链 > 钱包知识 > 波场钱包地址被权限无法交易

波场钱包地址被权限不足无法交易，怎样才能解除？

2024-01-24 08:59:30 | 来源： | 作者：佚名

波场钱包地址的权限分为Owner和Active，可以通过编辑设置不同的权限地址和权重，实现多重签名等功能,如果用户不小心授权了恶意的智能合约或账户地址，就可能导致自己的资产被转移或冻结，无法正常交易,本文将给大家介绍波场钱包地址被权限不足无法交易的解决方法

波场钱包地址的权限分为Owner（管理员）和Active（活跃权限），可以通过编辑设置不同的权限地址和权重，实现多重签名等功能。但是，如果用户不小心授权了恶意的智能合约或账户地址，就可能导致自己的资产被转移或冻结，无法正常交易。本文将教你如何使用CoinTool等工具查询和取消授权，以及如何使用TokenPocket等钱包管理和恢复权限，同时提醒你提高警惕，谨防各种诈骗手段，保护自己的资产安全。

波场钱包地址的权限管理

波场钱包地址的权限管理是指用户可以对自己的波场钱包地址进行不同的设置，以实现不同的功能和安全控制。波场钱包地址的权限分为两种角色：Owner（管理员）和Active（活跃权限）。Owner是钱包地址的最高权限，可以管理和修改Active权限，以及进行转账、投票等操作。Active是钱包地址的次高权限，可以进行转账、投票等操作，但不能管理和修改Owner权限。

用户可以通过编辑设置不同的权限地址和权重，实现多重签名等功能。例如，用户可以设置自己的Owner权限为两个不同的账户地址，每个地址的权重为50%，这样就需要两个地址同时签名才能进行Owner权限的操作。用户也可以设置自己的Active权限为一个智能合约地址，该智能合约可以实现一些特定的逻辑，例如限制转账金额、时间、频率等。

波场钱包地址的权限管理可以提高用户的资产安全性和灵活性，但也需要用户谨慎操作，避免授权给不可信的智能合约或账户地址，否则可能导致自己的资产被转移或冻结，无法正常交易。

波场钱包地址被权限不足无法交易的原因

波场钱包地址被权限不足无法交易的原因通常是用户不小心授权了恶意的智能合约或账户地址，导致自己的Owner或Active权限被替换或增加，从而失去了对自己的钱包地址的控制权。

恶意的智能合约或账户地址通常会利用一些诱导或欺骗的手段，让用户在不知情的情况下执行授权操作。例如，一些假冒的空投网站、钓鱼网站、钓鱼App等，会让用户输入自己的波场钱包地址，然后跳转到一个授权页面，让用户授权给一个看似正常的智能合约或账户地址，实际上是恶意的。用户一旦授权，就会发现自己的钱包地址的权限被修改，无法进行转账、投票等操作，甚至发现自己的资产被自动转出。

另一种情况是用户在使用一些多签功能的时候，不小心将自己的Owner或Active权限设置为一个不可信的账户地址，导致自己无法单独进行转账、投票等操作，需要得到该账户地址的同意或协助。如果该账户地址是恶意的，就可能拒绝或勒索用户，让用户无法使用自己的钱包地址。

波场钱包地址被权限不足无法交易的解决方法

波场钱包地址被权限不足无法交易的解决方法主要有两种：查询和取消授权，以及管理和恢复权限。

查询和取消授权是指用户可以使用一些工具，如CoinTool，来查询自己的波场钱包地址的权限情况，以及取消一些不必要或不安全的授权。具体步骤如下：

- 打开CoinTool网站，输入自己的波场钱包地址，点击查询。

- 在查询结果中，可以看到自己的波场钱包地址的Owner和Active权限的详细信息，包括权限地址、权重、阈值等。

- 如果发现有一些不认识或不可信的权限地址，可以点击取消授权，输入自己的Owner权限地址和私钥，进行取消授权的操作。

- 取消授权成功后，可以再次查询自己的波场钱包地址的权限情况，确认是否已经恢复正常。

管理和恢复权限是指用户可以使用一些钱包，如TokenPocket，来管理和恢复自己的波场钱包地址的权限。具体步骤如下：

- 打开TokenPocket钱包，导入自己的波场钱包地址，点击设置。

- 在设置中，可以看到自己的波场钱包地址的Owner和Active权限的详细信息，包括权限地址、权重、阈值等。

- 如果发现有一些不认识或不可信的权限地址，可以点击编辑，输入自己的Owner权限地址和私钥，进行编辑权限的操作。

- 编辑权限的操作可以包括替换、删除、添加、修改等，用户可以根据自己的需要进行调整，例如将自己的Owner权限地址恢复为自己的波场钱包地址，或者将自己的Active权限地址设置为一个可信的智能合约地址等。

- 编辑权限成功后，可以再次查看自己的波场钱包地址的权限情况，确认是否已经恢复正常。

以上就是波场钱包地址被权限不足无法交易，怎样才能解除？的详细内容，更多关于波场钱包地址被权限无法交易的资料请关注脚本之家其它相关文章！

本站提醒：投资有风险，入市须谨慎，本内容不作为投资理财建议。

Tag：无法交易   钱包   波场  

你可能感兴趣的文章

什么是波场区块浏览器？波场区块浏览器的主要功能详解

波场区块浏览器（TRONSCAN）是基于波场（TRON）的第一款区块链浏览器，它使用户可以轻松地查找、确认和验证波场区块链上发生的交易,波场是一个致力于建立去中心化互联网的…

2024-01-07

TRC20是什么？TRC20与ERC20的交易手续费和交易时间对比

TRC20和ERC20是两种最常见的智能合约标准，用于在Tron区块链和以太坊区块链上创建和管理代币,本文将为大家介绍TRC20是什么，以及TRC20与ERC20的交易手续费和交易时间对比…

2023-12-13

波场TRC20是什么意思？通俗讲解波场TRC20

随着数字货币市场的发展，新型的数字货币标准也不断被创新出来,TRC-20是近年来比较流行的数字货币标准之一，本文将为大家全面解析波场TRC-20是什么意思，以及它的相关内容…

2023-11-14

TRON是波场链吗？TRON与波场链有关系吗？

TRON是一个去中心化的公共区块链 由Justin Sun在2017年创立,TRON的主要目标是支持和激励内容创作者，他们目前只能得到其产生的收入的一小部分,很多投资者不知道TRON是不是…

2023-10-24

波场链(Tronchain)是什么链？一文简单介绍波场链

波场链(Tronchain)是一个基于区块链的去中心化的数字平台，它拥有自己的加密货币，叫做波场币或TRX,本文将详细的给大家介绍一下波场链(Tronchain)到底什么,需要的朋友可以…

2023-10-18

TRC20和ERC20在转账USDT时有什么区别?

这篇文章主要介绍了TRC20和ERC20在转账USDT时有什么区别?的相关资料,需要的朋友可以参考下本文详细内容介绍…

2023-02-10

波场链提币用哪个通道?波场链提币通道介绍

这篇文章主要介绍了波场链提币用哪个通道?波场链提币通道介绍的相关资料,需要的朋友可以参考下本文详细内容介绍…

2023-01-28

波场市值多少?波场市市值排名及项目全面介绍

这篇文章主要介绍了波场市值多少?波场市市值排名及项目全面介绍的相关资料,需要的朋友可以参考下本文详细内容介绍…

2023-01-17

波场链怎么买币?波场链买币操作流程图解

这篇文章主要介绍了波场链怎么买币?波场链买币操作流程图解的相关资料,需要的朋友可以参考下本文详细内容介绍…

2023-01-17

波场链是什么意思?一文读懂波场链(Tronchain)

这篇文章主要介绍了波场链是什么意思?一文读懂波场链(Tronchain)的相关资料,需要的朋友可以参考下本文详细内容介绍…

2023-01-13

币圈快讯

2024-03-16 02:59

BTC突破70000美元

2024-03-16 02:38

JUP突破1.1美元

2024-03-16 02:28

美检察官敦促法官以欺诈罪将SBF判处40-50年监禁

2024-03-16 02:23

彭博社：MEME币需求旺盛，投资狂热不仅仅是昙花一现

2024-03-16 02:18

币安暂停SOL提币

查看更多

最新资讯

公链Berachain再融资6900万？Polyhedra完成2000万美元融资！2024-03-15

全面解读比特币铭文piin的叙事及潜力2024-03-15

EIP4844已上线一天多 L2们的交易费用降低了多少2024-03-15

Bybit香港已申请VASP牌照！香港证监会警示Bybit2024-03-15

澳本聪不是中本聪 也非比特币白皮书作者2024-03-15

SOL涨破180美元！Solana上DEX交易量连四月超越以太坊2024-03-15

区块链百科

以太坊坎昆升级以来主流Layer2降费潮2024-03-15

BTC L2 Summer？一览主流比特币二层协议特点及优缺点2024-03-15

Solana板块成市场热点！平台币BNB大涨15%、OKB涨超6%2024-03-15

马斯克喊盘：将开放狗狗币买特斯拉！DOGE(狗狗币)跳涨15%！2024-03-15

欧洲央行：计划2025年11月推出数字欧元！可离线使用、免手续2024-03-15

Meme币PEPE、WIF双创历史新高！320世界青蛙日将至！2024-03-14

ARB、OP、STRK币价如何？Layer2以太坊坎昆升级后Gas费低了吗2024-03-14

Galaxy Digital创始人：比特币最新底部为5万美元！预测冲上12024-03-14

香港政府联手Hashkey：重塑全港合规场外交易！币商OTC需持牌2024-03-14

ETHFI新币挖矿推升BNB站上六百美元、BNB Chain空投联盟计划2024-03-14

关于我们 -

广告合作 -

联系我们 -

免责声明 -

网站地图 -

投诉建议 -

在线投稿

CopyRight 2006-2024 JB51.Net Inc All Rights Reserved. 脚本之家 版权所有