不用的代币授权如何核查和撤销？识别合约、额度与签名风险

连接钱包访问去中心化交易、质押或 NFT 应用时，用户经常需要允许某个智能合约调用指定代币。交易完成后，授权额度未必自动归零；旧合约、无限额度和已经不用的应用会继续留在链上。定期核查授权有助于缩小风险范围，但撤销操作本身也是链上交易，必须先确认网络、合约和工具入口。

先分清连接、签名和代币授权

网站显示“已连接钱包”，通常只是读取公开地址；消息签名可能用于登录或确认条款；代币授权则允许某个合约在限定额度内调用相应资产。三者风险和处理方式不同。断开网页连接不一定撤销链上额度，清除浏览器记录也不会改变已经写入区块链的授权。若要判断真实状态，应查看对应网络的授权记录，而不是只看钱包的已连接网站列表。

核查时先选择实际使用过的网络，再逐项查看代币、被授权合约地址、额度和最近交互时间。合约名称可能由工具自动标注，不能单凭名称或图标判断可信度。应从曾使用项目的官方文档、历史交易和区块浏览器相互核对完整地址。完全不认识、长期不用或额度明显超过实际需求的记录，应列入优先处理范围。

无限额度为什么需要格外注意

无限授权可以减少重复批准和手续费，但意味着合约以后仍可能在额度范围内调用该类代币。项目曾经可信，也可能因合约漏洞、管理权限泄露、前端被劫持或域名遭冒用而增加风险。授权并不等于资产已经转走，撤销也不能追回已经发生的转账；它的作用是减少后续调用权限。

对于仍在使用的协议，可以根据实际操作设置较小额度，并在完成后复查。对已经停用的合约，通常可把授权额度改为零。不同网络分别保存授权状态，在一条链撤销不会自动影响其他链。NFT 操作还可能涉及单个资产授权或对某一系列的操作权限，检查时不要只看常见代币。

撤销前核对入口、网络和费用

优先使用钱包内置授权管理、可信区块浏览器或项目官方文档明确推荐的工具，通过自己保存的书签进入。仅查询公开地址通常不需要助记词、私钥或导入钱包；任何“客服”要求提供这些信息都应立即停止。连接钱包后先确认当前网络和地址，再核对准备撤销的合约。

撤销操作通常需要支付该网络的手续费。钱包弹窗中应看到目标合约和具体操作，不要在看不懂的消息上盲目签名。网络拥堵时可以等待费用回落，但发现明显可疑的无限授权时，应结合钱包余额和风险程度尽快处理。撤销后保存交易哈希，并在区块浏览器确认交易成功，再刷新授权列表验证额度已改变。

建立长期授权管理习惯

日常交互可使用与长期储存分开的地址，把大额资产放在较少连接网页的钱包中。每次授权前核对域名、合约地址和额度，不因“免费领取”“紧急升级”或高收益承诺放松检查。每月或在大型活动结束后复查一次授权，并及时更新浏览器、钱包和硬件设备固件。授权管理不能替代助记词离线保管、设备防护和小额测试，但能减少旧权限长期暴露造成的额外风险。