余弦：Solana代幣里的授權永遠只有一對一，所以風險敞口很有限

金色財經報道，慢霧創始人余弦在X平臺發文表示，雖然我覺得在Solana里幾乎釣魚場景下，釣授權再盜幣有點“多余”的感覺。

授權機制在Solana代幣里實際上不像ETH代幣那樣的強大（你可以一對多授權，授權后就忘記了，風險敞口越開越大），Solana代幣里的授權永遠只有一對一，所以風險敞口很有限。我要是漁翁，我還得擔心好不容易拿到的授權哪天就被其他應用拿走了，這也是為什么Solana火了這么久，一直沒有類似Revoke.cash這樣的超流行工具。

但是吧，有這種工具也好，萬一呢，圖個安心。

其它快訊：

慢霧余弦：SushiSwap仿盤項目KIMCHI項目方權限過大可任意鑄幣:9月2日消息，慢霧創始人余弦發微博分析，SushiSwap仿盤項目KIMCHI（泡菜）項目方確實擁有任意鑄幣的權限，只是如果項目方要任意鑄幣，至少需要等待2天時間。對接泡菜的平臺可以觀測泡菜廚師的devaddr地址是否變更為泡菜廚師的當前owner地址。[9/2/2020 12:00:00 AM]

聲音 | 余弦：私鑰絕對安全性是強大的硬件錢包最基本要求:安全公司慢霧科技聯合創始人余弦今日發文探討硬件錢包問題。他表示，他眼中安全且有強大的硬件錢包有十二點：1. 支持的主流幣種最好是要足夠的多；2. 硬件層面使用的相關硬件模組都是國際頂級標準且生產及發貨供應鏈也是頂級；3. 固件和硬件模組的耦合安全設計絕對得一流；4. 硬件使用藍牙、USB 等對外通信模組都是最新安全標準工藝；5. 硬件錢包最好有屏幕，方便轉賬出去時用戶肉眼確認目標地址的正確性；6. 配套硬件錢包使用的聯網電腦或手機環境保證純潔單一；7. 硬件錢包最好能支持多簽的安全管理方式；8. 助記詞記錄和保管甚至共管上的設計最好能引入 SSSS 實踐；9. 不能忽視硬件錢包的物理安全；10. 不能忽略固件及配套軟件的升級安全機制；11. 硬件錢包安全團隊擁有足夠實力剖析同行的不足，且披露得到業內廣泛技術口碑；12. 私鑰生成、存儲到使用，私鑰的幾乎絕對安全性是最基本要求；13.開源。[2/20/2020 12:00:00 AM]

聲音 | 慢霧科技余弦：安全是這個加密貨幣領域生態的關鍵基礎設施之一:慢霧科技聯合創始人余弦在微博上稱，加密貨幣領域的大小會議，常見的一個話題是“如何看待未來或未來應該看什么”，除了價值提升、應用落地這些大話題及拆分出來的一堆小話題，安全很少被特別展開提及，我想表達的是：未來，攻防對抗會持續加劇（不會減弱），安全是這個生態的關鍵基礎設施之一，在這個基礎設施之上，安全衍生品可以創造更大價值，到用戶層面安全盡量做到很有安全感且自然而然的無感。[10/8/2019 12:00:00 AM]