如何撤銷 MetaMask 上的代幣批准？ （網路釣魚防護）

了解代幣審核風險

1. 每次去中心化應用程式請求使用您的代幣的權限時，MetaMask 都會顯示一個批准交易，該交易授予對特定智能合約的無限期訪問權限。

2. 惡意 dApp 可能會在未明確揭露範圍或持續時間的情況下請求批准 USDC、ETH 或 WETH 等高價值代幣。

3.一旦獲得批准，合約可以隨時從您的錢包中提取資金——即使您不再與該網站互動。

4. 歷史事件表明，攻擊者在初次互動後數小時或數週內利用剩餘的批准來耗盡錢包。

5. 撤銷未使用的批准不是可選的維護－它是一種關鍵的衛生實踐，類似於在違規後更改密碼。

透過 Etherscan 手動撤銷

1. 導覽至etherscan.io並將您的錢包地址貼到搜尋列中。

2. 點選地址摘要部分正下方的「令牌批准」標籤。

3. 按狀態篩選結果：選擇活動以僅查看即時、未撤銷的權限。

4. 識別可疑或過時的合約 - 尋找不熟悉的名稱、零交易歷史記錄或超過 30 天未使用的協議。

5. 點擊每個條目旁邊的Revoke按鈕，在 MetaMask 中確認交易，並等待區塊確認。

使用 Revoke.cash 進行批次管理

1. 造訪revoke.cash並使用瀏覽器擴充功能提示連接您的 MetaMask 錢包。

2. 此介面會自動載入以太坊主網和支援的第 2 層上的所有活躍代幣配額。

3. 按代幣符號或支出者姓名對條目進行排序，以查找高風險批准，例如授予未知代理合約或閃電貸聚合商的批准。

4. 使用複選框選擇多個項目，然後按一下「撤銷所選」以啟動批次交易。

5. 每次撤銷都需要在 MetaMask 中進行單獨簽名－在確認之前不要跳過合約地址的驗證。

防止未來過度批准

1. 在按一下「確認」之前，請務必檢查 MetaMask 批准模式中的支出者地址- 驗證其是否與官方文件相符。

2. 避免點擊「全部批准」按鈕；相反，當介面支援時，選擇精確數量的批准。

3. 使用Rabby或Phantom等錢包擴充程序，在批准提示旁邊顯示即時合約信譽評分。

4. 在 MetaMask 設定中停用自動批准功能，並對每個權限請求強制執行手動審核。

5. 維護一個單獨的錢包來測試新的 dApp－切勿批准來自您的主要儲蓄地址的代幣。

常見問題解答

Q：撤銷核准每次都會消耗gas嗎？是的。每次撤銷都是鏈上交易，並會產生與當前擁塞程度成比例的網路費用。

Q：我可以撤銷使用 Etherscan 在 Polygon 或 Arbitrum 上所做的批准嗎？不可以。 Etherscan 僅涵蓋以太坊主網。對於其他鏈，請使用其本地瀏覽器- Polygonscan.com 、 arbiscan.io - 或多鏈工具，例如revoke.cash 。

Q：如果我撤銷質押協議所需的批准，會發生什麼事？在您重新批准完全相同的合約之前，您將失去取消質押或領取獎勵的能力。在撤銷之前驗證有效使用情況。

Q：NFT 核准的處理方式與 ERC-20 代幣相同嗎？不需要。 NFT 批准需要單獨檢查 - 檢查 Etherscan 上的NFT 批准選項卡或使用approvecheck.xyz進行全面覆蓋。