Near协议如何处理Near钱包的安全性？

Question

使用近乎钱包的URL登录后，用户无需每次都被征得许可就可以向区块链进行任意数量的交易（这与使用元掩码不同）。如果该应用未经用户许可就进行未经授权的交易，例如砍掉用户的所有资金怎么办？近协议如何解决这个问题？

Answer 1

其工作方式是，当应用程序首次请求从钱包进行访问时，它会向用户帐户添加访问密钥，该访问密钥仅允许与该应用程序进行交互。该应用程序保留私钥，以代表用户发送交易。这里要注意两件事：

1. 访问密钥对汽油有限额，每次发送交易时，密钥都会减少。因此，不能无限期地使用此访问密钥来耗尽用户帐户的资金。
2. 对于涉及令牌转移的交易，用户仍然必须通过钱包进行确认。

有关访问键https://docs.near.org/docs/roles/integrator/integrating#access-keys的更多信息

Answer 2

您可以调整帐户安全性，协议灵活，说您能够使用硬件钱包确认每笔交易。 这可能有助于获得概念：https://docs.near.org/docs/concepts/account