nearprotocol - near 协议(protocol)如何处理 near 钱包的安全性？

Question

使用近钱包 URL 登录后，用户可以在区 block 链上进行任意数量的交易，而无需每次都征求许可(这与使用元掩码不同)。如果应用程序在未经用户许可的情况下进行未经授权的交易，比如盗用用户的所有资金怎么办？ near 协议(protocol)是如何解决这个问题的？

Answer 1

它的工作方式是，当应用程序首次请求从钱包访问时，它会向用户帐户添加一个访问 key ，该 key 只​​允许与该应用程序进行交互。该应用程序保留私钥以代表用户发送交易。这里需要注意两点:

1. 访问 key 有一个 gas 限额，每次发送交易时它都会减少。因此，此访问 key 不能无限期地用于耗尽用户帐户的资金。
2. 对于涉及代币转账的交易，用户仍需通过钱包进行确认。

有关访问 key 的更多信息 https://docs.near.org/docs/roles/integrator/integrating#access-keys