工具与站点导航入门831 次阅读
授权管理工具：查看并撤销你签过的所有合约授权
授权不会自动过期，被掏空的钱包多半来自很久以前签过的无限授权。本文讲清怎么读授权清单、该撤销哪些、成本多少。
#工具#授权管理#撤销授权#钱包安全
一句话结论
授权管理工具只做一件很具体的事：把你在各个 DApp 签过的代币授权列成一张清单，让你看清每个合约还能从你钱包里划走多少，并把用不到的一键撤销。
为什么必须定期做
你在 DEX 兑换、在借贷协议存款、在 NFT 市场挂单时，往往都签过一次"授权"。签完之后，那个合约就获得了按额度调用你该代币的权限——它不需要你的私钥，也不需要每次划走时再问你一遍。
问题在于：授权不会自动过期。协议升级、前端被改、合约被攻破，都可能让这条仍然生效的权限被滥用。绝大多数"钱包被掏空"的案例里，用户并没有泄露助记词，只是很久以前随手签过一个无限授权。
怎么读授权列表
清单里每一条通常包含四个字段，看这四个就够：
- 授权对象：被允许操作你代币的合约地址。认不出名字的，优先处理。
- 代币：授权的是哪种资产。稳定币和主流币的无限授权风险最直接。
- 额度：是具体数字还是"无限"。无限授权意味着只要该合约被攻破，你的全部余额都暴露。
- 时间：多年前签的老授权，几乎可以肯定你已经不需要了。
清理原则很简单：正在用的协议留着，其余全部撤销；能改额度的改成"仅本次所需"，不能改的直接撤销。
撤销的成本
撤销本质上是一笔新的链上交易，需要付 Gas。所以：
- 网络拥堵时撤销很贵，可以挑 Gas 低的时候批量做。
- 授权条数多时，先处理高价值代币的无限授权，别为了省事全选。
- 如果主要资产放在专门的钱包（硬件钱包等），日常交互钱包里少放钱，风险敞口本身就小很多。
- 撤销后如果还要继续用那个协议，下次交互会被要求重新授权，这是正常的。
给你的教训
- 定期（比如每季度）清一次授权，把它当成账单来处理。
- 不签看不懂的授权，尤其是来源不明的"空投领取"页面。
- 日常交互钱包只放零花钱，大额资产放在不轻易联网连接的地址里。
- 优先撤销无限授权，尤其是稳定币。
- 撤销也走官方或知名工具，别在陌生网站上连钱包。