安全应急
授权管理与被盗应急处理
安全应急中级20-30 分钟
代币授权管理与撤销（revoke.cash 实操）
搞懂 DApp 为什么需要 Approve 授权、无限授权（Unlimited）为什么危险，然后打开 revoke.cash 连接钱包，按链查看代币、Spender、授权额度与时间，逐条撤销并支付 Gas，把授权体检变成每月或每季度的固定习惯。
8 个步骤
安全应急中级60 分钟以上
钱包被盗后的应急处理清单
按时间顺序给出一份可照着执行的应急清单：判断是否真的被盗、立刻停止向该地址转入资产、用全新助记词的钱包转移剩余资产（含助记词泄露时 Gas 被秒转的困境与 Flashbots 解法）、撤销授权、排查泄露来源、联系交易所与链上分析机构、准备报案材料并做长期加固。
8 个步骤
安全应急中级40-50 分钟
合约交互与授权管理：签名、Approve 与撤销实操
把「连接 DApp 之后发生了什么」讲清楚：Connect Wallet 到底授予了什么权限（只读地址，还是可以动你的钱）；钱包弹窗三类操作的本质区别——消息签名（Sign）、交易（Transaction）、代币授权（Approve），以及为什么盲签最危险；personal_sign 与 EIP-712 结构化签名的安全性差异；Approve 授权机制与 allowance 的运作方式、无限授权的真实风险；如何使用 Permit（EIP-2612）离线签名授权并控制额度；用 revoke.cash 与区块浏览器撤销授权的完整实操；滑点与交易期限设置对资金安全的影响；交互前的域名、合约、审计四步自查；最后建立「授权体检」的例行纪律清单。
10 个步骤