DeFi挖矿即流动性挖矿，它的英文全称是Yield Farming，所以它也经常会被称为收益耕作，但是很显然DeFi的耕作与实际的耕作并不那么像，以为农民耕作一片土地，土地产出农作物，但是在DeFi挖矿中，智能合约是不会自己产生代币的，而用户获得的收益其实就是项目方或者平台为用户的行为提供的奖励。随着去年DeFi的爆火，也有越来越多的投资者开始对DeFi挖矿感兴趣，那么DeFi挖矿必须授权吗？很多投资者担心DeFi授权安全吗？下面就让小编来说一说。

DeFi挖矿必须授权吗？

DeFi挖矿不必须授权，在DEFI里面玩，会遇到像“授权”、“转账”、“交易”等的链上操作，每一个操作都是需要给矿工缴费的。而每一个操作，根据其复杂程度，交的费用又是不一样的，最重要的不同就是Gas Limit。

当去操作一个DEFI项目时，除非你熟读这个项目的白皮书，相信大部分新手都不会看，所以从进入到最后完成，操作中你要交多少费用，是完全不知道的。大部分的DEFI项目，为了吸引新用户，都会做一些“空投”，就是免费送你项目币，你高高兴兴去领了，当要提出来的时候，就会发现，手续费一般都远远不止他们送的价值。

而且更坑的是，当一个交易正在进行的时候，如果Gas用完了，比如上面那个例子，Gas是90000，你付了总共0.00657 ETH，差不多$12.7458美元，最后交易未完成，Gas消耗完了，如果消耗的Gas已经超过你设定的Gas Limit，那么这次交易就会被取消的，而已经消耗的手续费还是被扣了，因为要奖励已经付出劳动的矿工。

DeFi授权安全吗？

DeFi授权不安全。顾名思义，就是将你资产的支配权授予给他人。合约授权的初衷是使项目方合约来“能更方便的操纵用户的资产”，因为你不授权他们确实不能不能碰你的资产分毫，也就无法进行DeFi里常见的SWAP、STAKING等等一系列操作。

这里有点像生活类 APP 向你索要自动扣款支付权限，比如你打完车后钱自动扣走不需要你做任何操作。通常来说，自动扣款这项功能都会有一个额度限制，因此小额资产这样操作风险可控并且确实还挺方便的。但在区块链世界，几乎所有的DeFi项目方都在无节制地向用户索要授权，甚至索要无限授权。大多数用户其实还并不知道，这简化操作换来的是代价将资产的的所有权都已经共享给项目方了，所以无限合约授权也可以有个更直白的翻译。

风险已显而易见，因为项目方有权限可以支配你的资产，所以一旦其作恶，你的资产就不再是你的资产，另外项目方的owner key泄漏以及合约有漏洞被“黑客”攻击等等，你的资产也很难幸免于难。