如何檢查 MetaMask 代幣批准情況？ （撤銷權限）

了解 MetaMask 中的令牌批准

1. 代幣審批是基於以太坊的授予智能合約的權限，允許他們從您的錢包中提取指定金額的代幣。

2. 即使不再使用關聯的 dApp，這些批准在各個會話中持續存在並保持活動狀態，直到手動撤銷為止。

3. 每項批准都作為ERC-20 配額交易記錄在鏈上，可透過 Etherscan 等區塊鏈瀏覽器查看。

4. 使用者經常忽略這些權限，如果受損或惡意合約取得其代幣餘額，就會產生潛在風險。

5. MetaMask 本身不顯示用於管理審批的內建介面；需要外部工具來檢視或撤銷它們。

使用 Etherscan 審查有效批准

1. 導覽至https://etherscan.io/tokenapprovalchecker並使用「連接錢包」按鈕連接您的錢包。

2. 出現提示時選擇 MetaMask 並批准連接請求 - 此操作僅讀取數據，不簽署任何交易。

3. 該工具掃描您的地址並列出所有具有活躍配額的合約，包括代幣名稱、支出者地址和批准的金額。

4. 高風險條目包括無限限額的批准（例如“∞”或“999...”），特別是對於不熟悉或過時的協議。

5. 點選任何列出的支出者都會顯示其交易歷史記錄，有助於評估合法性和使用頻率。

透過 Revoke.cash 撤銷批准

1. 造訪https://revoke.cash ，這是一個專為ERC-20權限管理設計的可信任開源平台。

2. 連接您的 MetaMask 錢包並確認唯讀存取提示 — 此階段不需要任何 Gas。

3. 儀表板顯示所有按令牌排序的活動核准，並附有「無限制」、「高限額」和「未使用」篩選器。

4. 找到目標合約，點擊“撤銷”，並在 MetaMask 中確認交易——這需要 ETH 作為燃料。

5. 確認後，狀態變為“已撤銷”，鏈上配額降至零，阻止該合約進一步進行代幣轉移。

未經檢查的令牌權限的風險

1. 具有廣泛代幣批准的單一受損 dApp 可以耗盡您的全部代幣餘額，而無需額外的用戶互動。

2.釣魚網站常以「連結錢包」、「領取獎勵」為幌子，誘騙用戶批准惡意合約。

3. 一些 DeFi 聚合商要求對多個代幣進行全面批准，不必要地增加了暴露面。

4. 如果配額設定為無限，舊的 NFT 市場批准仍可能允許轉移新獲得的 ERC-20 代幣。

5. 合約升級或重新部署有時會保留舊的核准邏輯，這表示先前版本的撤銷權限可能不適用於新版本。

常見問題解答

Q：撤銷核准是否會影響質押代幣或 LP 部位？答：不會。撤銷僅刪除轉移權限。由單獨的智能合約管理的質押資產不受影響，除非這些合約本身需要提款或掉期津貼。

Q：我可以撤銷對以太坊主網以外網路上代幣的批准嗎？答：是的。 Revoke.cash 等工具支援 BSC、Polygon、Arbitrum、Optimism 和 Base。確保在連接之前將 MetaMask 切換到正確的網路。

Q：為什麼 MetaMask 顯示「已連線」到 dApp，但沒有出現代幣批准？答：連線狀態僅反映錢包身份驗證。批准在代幣互動（例如交換或存款）期間單獨進行——僅僅連接並不意味著允許。

Q：使用第三方撤銷工具安全嗎？答：Revoke.cash 和 Etherscan 的代幣批准檢查器經過審核，僅限前端，並且不持有私鑰或請求超出標準以太坊交易的簽名批准。