https://bihu.com/article/1508858
EOS从上线以后，不断有传出token被盗的消息，安全无小事，我们一定要重视，今天从EOS帐户自己定义权限的角度来谈谈如何做好账户的安全问题。
一、自定义权限有什么用？
EOS账号默认的只有owner和active两个权限，除了默认的权限外，我们也可以给EOS账户设置自定义权限，权限的名字可以根据自己的需要定义，我们也可以根据自己的需要设定，给该权限绑定相应的功能。
EOS账户自定义权限非常灵活，例如可以设置一个自定义权限vote，绑定该权限只能用于投票，不给该权限转账的功能，这样用vote权限对应的公钥导入钱包后，只用用于投票，不能用于转账等其他操作，这样即使该私钥泄漏，也仅仅只能用于投票，不能转走账户里边的EOS。
我们自定义的这个vote权限只赋予了给节点投票的权限，所以相比直接使用active或者owner权限来操作，会更加安全。即使vote这个秘钥丢失也不影响账户的资金安全。
如何设置EOS账户的自定义权限呢？
二、给EOS账户设置自定义权限
主要分为两步，第一步是给帐户添加自定义权限，第二步是为该权限赋予相应的功能。
（一）设置自定义权限
1、使用scatter工具连上 https://eostoolkit.io/ 网站，
2、点击左侧「Manage Account」，然后点击左边菜单中的 「Advanced Permissions」 按钮
3、在下边的表单中新增一个权限，如下图所示（默认）
各个字段的含义如下：
-
Account：要添加自定义权限的账户，连接了scatter以后，这里会默认显示scatter连接的账户。
-
Parent：要添加自定义权限的父权限，默认为owner，一般来说，我们设置为active就可以了。
-
Threshold：阈值，在多设置多签的时候用，我们用默认的1即可。
-
Weight：账户的权重，默认设置为1。
-
Permission：权限名称，例如常见的权限为owner和active，这里默认显示的是active，我们以自定义投票功能为例，我起的权限名字叫vote。
-
Authority：权限对应的公钥（也可以是账户名，这里只介绍设置公钥）。我们先用自己安全的方式生成一对公私钥，用scatter的新建密钥对功能就可以，然后把私钥保存好，这里填入公钥。
上边的表单字段都填写完毕后，点击下边的「UPDATE」，然后在弹出的scatter框中，点击「接受」，授权Scatter发送交易后，权限就新增成功了。
此时，我们在eosflare查询帐户时，就可以查到新添加的vote权限了。
到这里，只完成了第一步。权限是增加好了，但是刚刚我们新增的自定义权限并不能进行任何操作。下面我们还要给这个权限关联一些功能。
（二）给权限关联相应的功能
1、点击左侧「Manage Account」下边的「Link Auth 」按钮
然后可以在右侧看到如下信息：
各个字段的含义如下：
-
Account Name：默认显示的是scatter连接的eos账户。
-
Account Permission：就是我们要自定义权限的名称。
-
Contract Name和Contract Action：就是需要连接给这个权限的一些功能。
一些常用功能的Contract Name和Contract Action，都有哪些呢？
可以在eospark网站里边查询账户：eosio
点击「查看合约 」
一些常用的都在这里了，点击上下滚动条，可以查看更多。
更详细的信息，可以访问： https://blog.eospark.com/system_contract_API_introduction_v1.2.1.html 进行查看。
较常用的如下：
2、然后在上边的表单中，填写相应的信息：
Account Permission：vote
Contract Name：eosio
Contract Action：voteproducer
如下图所示：
3、填写完后，点击「LINK AUTH」 按钮。在弹出的scatter框中，点击「接受」。
成功后，我们现在可以试验下vote的权限。
三、测试EOS自定义权限
我用vote权限绑定的公钥导入该EOS账号到TokenPocket钱包。
从上图中，我们可以看到自定义权限vote已经显示出来了，点击后边的「 > 」符号，还可以修改公钥。
我们试着转一笔账：
出现了错误提醒：密钥，权限等不匹配，说明该vote权限并不能做transfer操作，设置成功。
有了自定义权限功能，我们可以根据需求设置相应的权限，特定的权限，只赋予特定的功能。能不用Owner和active权限就尽量不用。例如设置vote权限只能用于投票，ram权限只能用于购买RAM等，在一定程度上，可以保护我们的EOS账户安全。