近期的波场钱包被多签的问题开始变多,波场的多签是“传承”自EOS的机制,是会区分owner和active两类权限,其中细分阈值和权重的。很多的用户会有使用如:接码、增粉、买卡等trc20类充值的需求,所以骗子就是利用了这个“风口”从原来的恶意授权骗局改变为现在的恶意代码变更权限的设置,通过恶意变更权限,可以拥有你钱包里所有资产的管理权,比恶意授权的危害更大,所以你不得不去防范。在TokenPocket中,在执行类似恶意代码之前,会弹出风险预警,你只需要认真查看正在操作的提示如:正在更改权限,那么应该马上关闭。