代币授权是什么:无限授权与撤销指南
理解 ERC-20 授权、无限额度、风险判断和撤销授权的正确时机。
授权如何工作
很多代币交互需要先允许某个合约使用一定额度。授权对象、代币和额度共同决定风险范围。NFT 的操作类型不同,仍应检查运营方权限。
什么时候危险
陌生合约、无限额度、已经停止使用的 DApp、被攻击的协议和无法解释的签名都值得警惕。撤销授权需要链上交易,也会产生网络费用。
检查流程
从可信区块浏览器或可靠工具查看授权,逐项核对合约地址和用途。撤销前确认网络和账户,先处理高价值代币和未知合约。
操作前检查
- 按需设置额度
- 每月检查一次授权
- 不用的 DApp 及时撤销
- 交互账户不存放长期资产
主要资料来源
产品功能与风险会随版本变化,请在操作前再次核对官方资料。