托管与安全
Token Approval 撤销 Token Approval Revoke
撤销此前授予智能合约花费你 ERC-20 代币的权限，是关键的链上安全卫生操作。
ERC-20 标准要求用户在让某个合约（如 Uniswap Router、跨链桥）转走代币前，先调用 approve() 授予一个额度。为节省 Gas，多数 DApp 默认申请「无限授权」（uint256 最大值），意味着该合约理论上可随时转走你钱包中所有该代币。 一旦被授权的合约存在漏洞（如 Multichain 2023 事件）、私钥泄露，或用户曾签署过钓鱼合约的 approve，攻击者可直接调用 transferFrom 转走资产，不需要再次签名。 撤销方式：通过 Revoke.cash、Etherscan Token Approval Checker、Rabby Wallet 内置工具调用 approve(spender, 0)，把额度归零。每次撤销需支付一笔 Gas（主网约 1-3 USD）。建议每季度审查一次活跃地址的授权列表，对不再使用的 DApp 一律撤销。