代币授权（Token Approval）是什么？Revoke.cash工具怎么用

用户在用钱包连接DApp（比如交易、玩游戏、借贷）的时候，经常会看到一个弹窗，“授权某某合约使用你的代币”，很多人点得飞快，但其实这一步非常重要，它直接关系到你的资产安全。

代币授权是什么？

代币授权就是你告诉某个合约，“我允许你动我账户里的这笔代币，最多可以用XX个”。

1、用户想在Uniswap上交易，就需要授权它使用你的USDT。

2、授权后，它才能帮你完成兑换。

注意！这和“连接钱包”不是一回事！

连接钱包和授权区别

1、连接钱包：只是让网页能看到你的地址。

2、签名消息：通常只是证明是你本人。

3、代币授权：才是真正给合约“动钱”的权限。

授权通常会有一个额度（比如10000 USDT），有些人是“无限授权”（Unlimited），这就比较危险，如果合约出问题或被黑，用户的钱可能会被全部转走。

为什么很多人中招？

因为很多DApp需要授权才能用，用户图方便就直接点了“无限授权”，结果几个月后，项目方跑路了、合约有漏洞，或者遇到假冒网站，你的资产就危险了。记住授权不等于转账，但它给了对方“可以转走”的钥匙。

怎么安全查看和撤销授权？

最常用、最方便的工具是Revoke.cash（官网：https://revoke.cash/）

操作步骤

1、打开工具，选对网络：先确认你当前要查的是以太坊、BNB Chain还是其他链，别搞混了。

2、确认钱包地址：工具会显示你连接的地址，一定要核对是不是自己的。

3、查看授权列表：优先处理不常用的项目、额度特别大（尤其是Unlimited）的。

● 代币名称（USDT、ETH等）

● 被授权的合约（哪个DApp或项目）

● 当前剩余额度

4、点击撤销（Revoke）：钱包会弹出确认窗口，仔细看确认没问题再点确认。

● 是哪个网络？

● 要付多少Gas费？

● 操作对象是否正确？

5、等待确认+刷新：交易上链后，刷新页面再查一次，确认额度变成0了才算成功。

撤销能解决什么？不能解决什么？

能解决的

取消某个合约继续动你代币的权限，大幅降低风险。

不能解决的

1、已经转走的钱，不会因为撤销自动回来。

2、已经确认的交易，无法撤销。

3、NFT授权、Permit签名等其他权限，可能需要用其他方式处理。

实用小贴士

【不是所有授权都要撤销】

常用、可信的项目可以留着小额授权。

【撤销也要花Gas费】

别觉得完全免费，尤其在以太坊上Gas贵的时候。

【撤销后最好断开连接】

在钱包里找到“已连接站点”，把不用的全部断开。

【安全红线】

任何页面或“客服”让你输入助记词、私钥、远程控制、或先转一笔小钱“验证”，立刻停止！这100%是骗局。