如何在 MetaMask 中檢查令牌批准情況？

了解令牌批准機制

1. 代幣審批是嵌入在 ERC-20 和 ERC-721 標準中的一種許可機制，允許去中心化應用程式代表用戶從用戶的錢包中支出或轉移代幣。

2. 每個批准都被記錄為鏈上交易，並與特定的智能合約地址、金額限制和時間戳相關聯。

3. 批准不會自動過期，除非明確撤銷或被零值的新批准覆蓋。

4. MetaMask 本身不會在其 UI 中顯示活動批准；使用者必須依靠外部瀏覽器或專用工具來審核它們。

5. 受損或廢棄的 dApp 未經撤銷的高價值批准會帶來直接資產風險，即使錢包在其他方面仍然安全。

透過區塊瀏覽器進行逐步手動驗證

1. 開啟 MetaMask 並識別正在審查的錢包位址 - 精確複製，不要包含空格或多餘字元。

2. 導覽至 Etherscan.io（適用於以太坊）、BscScan.com（適用於 BSC）或 PolygonScan.com（適用於 Polygon），取決於代幣所在的網路。

3. 將錢包地址貼到搜尋列中，然後選擇位於主地址概述部分下方的「代幣批准」標籤。

4. 清單顯示所有被授予支出權的合約，包括支出者地址、代幣符號、原始單位批准金額以及最後一個交互區塊。

5. 使用rugcheck.xyz或官方專案文件等工具交叉引用已知協議域的支出者位址，以驗證合法性。

使用第三方安全工具

1. 存取revoke.cash並透過 WalletConnect 或註入的供應商連接 MetaMask 中使用的相同錢包。

2. 此介面自動偵測受支援鏈上的所有活躍批准，並按風險等級將它們分組：「高」、「中」和「低」。

3. 點擊任何可疑或過時批准旁邊的「撤銷」－這會觸發透過 MetaMask 簽署的零批准交易。

4.確認gas設定並簽署交易；在大多數 EVM 網路上，撤銷會在幾秒鐘內出現在鏈上。

5. 在主要 dApp 互動後重複此過程，尤其是在流動性增加、NFT 鑄幣或橋接操作之後。

認識危險的審批模式

1. 持有無限配額的單一合約（例如，115792089237316195423570985008687907853269984665640564039457584007913984665640564039457584007913129639935）表示最大授權。

2. 對缺乏經過驗證的源代碼或與 Etherscan 上的已知協議部署不匹配的地址授予的批准代表著高度危險信號。

3. 指向相同代理合約的多個核准－尤其是那些名稱如「路由器」、「保險庫」或「管理器」的合約－可能會發出聚合控製表面的訊號。

4. 不到 72 小時前部署且核准數非零的合約應被視為不可信，直到經過獨立審核。

5. 與最近更改所有權或顯示不符的 SSL 憑證元資料的網域相關的任何批准都需要立即進行審查。

常見問題解答

Q：我可以直接在 MetaMask 內查看代幣批准情況，無需外部網站嗎？答：不會。 MetaMask 不會在其介面中顯示核准資料。使用者必須使用區塊鏈瀏覽器或撤銷平台來檢查權限。

Q：更改 MetaMask 密碼是否會重設或清除現有的令牌批准？答：不會。密碼更改僅影響本地錢包存取。所有鏈上批准仍然完全有效且沒有變更。

Q：為什麼在簽署交易後，已撤銷的批准仍然出現在 Etherscan 的「令牌批准」清單中？答：反映的是撤銷前的歷史狀態。確認後，批准金額更新為零。重新整理頁面或檢查交易的內部日誌以確認執行。

Q：在 Etherscan 上批准沒有驗證程式碼的合約是否安全？答： 非常不安全。未經驗證的合約無法被審計是否有惡意邏輯。在任何情況下都不要向此類地址授予配額。