SECURITY CENTER

代币授权是什么:无限授权与撤销指南

理解 ERC-20 授权、无限额度、风险判断和撤销授权的正确时机。

授权如何工作

很多代币交互需要先允许某个合约使用一定额度。授权对象、代币和额度共同决定风险范围。NFT 的操作类型不同,仍应检查运营方权限。

什么时候危险

陌生合约、无限额度、已经停止使用的 DApp、被攻击的协议和无法解释的签名都值得警惕。撤销授权需要链上交易,也会产生网络费用。

检查流程

从可信区块浏览器或可靠工具查看授权,逐项核对合约地址和用途。撤销前确认网络和账户,先处理高价值代币和未知合约。

操作前检查

  • 按需设置额度
  • 每月检查一次授权
  • 不用的 DApp 及时撤销
  • 交互账户不存放长期资产

主要资料来源

产品功能与风险会随版本变化,请在操作前再次核对官方资料。