如何撤銷 Phantom 中的 dApp 權限？ （安全審計）

了解 Phantom 錢包中的權限持久性

1. Phantom 將 dApp 權限儲存在其本機儲存中，將每個連接的網站與唯一的網域雜湊和一組授予的帳戶存取權限相關聯。

2. 會話終止或瀏覽器重新啟動後，權限不會自動清除，除非使用者明確撤銷或透過錢包設定刪除。

3. dApp 可以保留對錢包元資料的讀取權限，包括公共地址、網路狀態和代幣餘額，而無需每次查詢都經過簽名批准。

4. 基於簽章的操作（例如轉帳或合約互動）總是會提示使用者確認，但權限持久性可以實現無縫重連，無需重複授權提示。

5. 撤銷權限不會刪除快取的交易歷史記錄或儲存的錢包短語；它只切斷 dApp 和錢包實例之間的信任關係。

逐步權限撤銷流程

1. 開啟 Phantom 瀏覽器擴充程序，然後按一下瀏覽器工具列右上角的 Phantom 圖示。

2. 從下拉式選單中選擇「設定」 ，然後導覽至「連線的網站」標籤。

3. 在清單中找到目標 dApp — 網域以字母順序顯示，並附有指示連線狀態的圖示。

4. 點選 dApp 條目旁的刪除按鈕；將出現確認模式，要求進行最終驗證。

5. 按一下「是，刪除」以確認刪除；該 dApp 將立即從清單中消失，並失去所有先前的存取權限。

撤銷後的行為影響

1. dApp 將不再偵測 Phantom 錢包，除非透過其介面的連接按鈕手動重新連接。

2. 與該網域關聯的任何快取帳戶識別碼都會被清除，迫使 dApp 在下次互動時請求完全重新授權。

3. 撤銷先前發起的待處理簽章請求在過期或被拒絕之前仍然有效，但新請求將需要新的核准流程。

4. Phantom 中可見的交易歷史記錄保持完整且不受影響，因為它是按錢包本地存儲的，而不是按 dApp 存儲的。

5. 如果 dApp 實現了客戶端地址緩存，用戶仍然可以看到他們之前顯示的地址，但在沒有明確重新授予的情況下，Phantom 不會自動簽名或註入任何資料。

未撤銷 dApp 存取權限的風險

1. 惡意或受損的 dApp 可以默默地監視餘額變更或在頁面載入時觸發未經授權的錢包偵測腳本。

2. 模仿合法介面的網路釣魚網域可能會利用揮之不去的權限來取得錢包狀態，而不觸發視覺警報。

3. 允許的 dApp 中的跨站點腳本漏洞可能會將公開的錢包元資料洩漏給第三方追蹤器。

4.部分dApp將錢包位址快取在localStorage或IndexedDB中；如果未在撤銷時清除，殘留識別碼可能會保留在瀏覽器儲存中。

5. 撤銷不會追溯性地使先前簽署的訊息或交易失效，但會停止未來的自動資料暴露。

常見問題解答

Q：撤銷權限是否也會中斷我的錢包與 dApp 後端服務的連線？答：不會。虛擬撤銷僅影響前端錢包注入層。由 dApp 本身管理的後端會話保持活動狀態，直到被 dApp 的註銷機製或令牌過期單獨終止。

Q：我可以使用相同的方法撤銷行動 Phantom 應用程式的權限嗎？答：不會。 Mobile Phantom 不公開連接站點介面。用戶必須刪除並重新安裝該應用程序，或使用“設定”>“高級”下的“重置錢包”選項來清除所有連接。

Q：撤銷權限是否會影響我查看該 dApp 市場上持有的 NFT 或代幣的能力？答：不直接。您仍然可以瀏覽清單並查看資產，但與錢包相關的功能（例如出價、認領或轉讓）將需要重新連接 Phantom 並重新批准權限。

Q：有沒有辦法一次批次撤銷多個dApp權限？答：Phantom 不支援批量撤銷。每個 dApp 必須透過連接站點清單單獨刪除。沒有隱藏的開發人員切換或控制台命令來自動執行此操作。