bitpie钱包管EOS权限，这几步别偷懒

在使用bitpie来处理EOS链上面的这些钱包的时候, 权限这个步骤是属于那种谁也绕不开的环节。因为做了大概三年多一点的DApp运维工作, 所以手里头就握了十几个EOS地址的东西。一旦出现那个权限配置错误的情形, 就会导致合约直接被卡死, 没有办法动弹, 这样的教训实在是太深邃了, 太深刻了。

bitpie权限怎么管理

在 bitpie 这个操作里面, 对于 EOS 权限的管理, 核心的问题其实就是两样东西, 第一样是 active key 的增加或者删除, 另外一样那就是对阈值 threshold 来做调整, 像我自己的日常习惯一样, 我经常会把那个测试环境里面的 active 权限设置成包含两个 key, 然后把那个阈值设置成等于 2, 但是对于生产环境的这种状况, 我会选择直接就把它锁死, 只留下那一个专门给运维使用 key, 绝对不把其他任何东西拿来当作开启第二把钥匙的条件。

把那个检查的标准降低一点,看起来是方便了一些, 但是如果说这个安全的关键信息不小心漏出去了, 那么手里的资产转眼间就会消失得一干二净。

我曾经见到过同事为了图一个省事, 就把这个设定的数值从2改成了1, 结果到了第二天, 那个关键的信息被人通过一个伪造的钓鱼网站给骗走了签名, 好几万元的EOS币就这么一下子全部都赔进去了。

eos权限在哪里设置

操作的方法是这样的, 先找到bitpie这个应用的主界面, 然后点击进入钱包选项, 从中选择EOS账户, 接着找到右上角的更多按钮, 最后点击权限管理。进去以后, 大家能够看到active、owner以及自定义的permission这些内容, 它们的层次结构是非常清晰的, 让人一目了然。

在改权限之前我习惯先导出当前key列表的备份, 这样万一改完发现某个合约的pusher权限不对, 还能马上回滚, 因为如果动了一下owner权限的话就整个账户重置了。

权限这些东西在平时的时候大家平常是不觉得有多么重要的, 但是如果真的出了事情的话那么就是想要哭都来不及了。多花十几分钟的时间把那个阈值的权限还有KEY的权限去梳理得清清楚楚, 这个做法比起事后再去追查那些资产的损失要强得多百倍。