如何撤銷智能合約權限？ （代幣審批安全）

了解令牌審批機制

1. 每次去中心化應用程式請求存取您的 ERC-20 代幣時，它都會觸發以太坊或相容鏈上的批准交易。

2. 除非明確限制，否則此批准預設授予合約無限的限額，這意味著它可以隨時提取您的代幣餘額內的任何金額。

3. 批准作為狀態變數儲存在鏈上，儲存在代幣合約本身內，而不是儲存在 dApp 或錢包介面內。

4. 一旦確認，dApp 或前端就無法撤銷批准；只有新的鏈上交易才能修改或取消它們。

5. MetaMask 等錢包會顯示待批准的內容，但不會自動警告使用者危險的高限額或休眠權限。

透過區塊鏈瀏覽器手動撤銷

1. 導覽至 Etherscan（適用於以太幣）、BscScan（適用於 BSC）或您的鏈的相關瀏覽器。

2. 將您的錢包地址貼到搜尋欄中，然後前往「代幣批准」或「合約互動」標籤。

3. 找到特定的代幣合約並確定與您想要撤銷的 dApp 關聯的支出者地址。

4. 按一下該條目旁邊的「撤銷」按鈕，這將啟動一個呼叫approve(spender, 0)的交易。

5. 確認錢包中的交易；需要支付天然氣費，並且更改會在區塊確認後立即反映出來。

使用專用的權限管理工具

1. Revoke.cash 允許僅使用您的錢包地址批量掃描多個鏈上的所有代幣批准。

2. Token Sniffer 在您互動之前將即時審批分析與合約安全評分整合在一起。

3. 當先前核准的合約執行意外轉帳時，Blocknative Notify 會發出警報。

4. Zapper.fi 包含一個「權限」儀表板，使用者可以在其中查看、過濾和撤銷權限，而無需切換選項卡。

5. 每個工具都依賴公共節點 RPC 端點來取得核准資料 - 不需要私鑰暴露或錢包連線即可運作。

未撤銷已核准的風險

1. 受損的 dApp 前端可能會悄悄觸發持有活躍配額的錢包的轉帳。

2. 即使流動性耗盡，拉動專案通常仍保留批准，引發二次竊盜浪潮。

3. 廢棄測試網實驗的遺留批准可能會持續存在，並且如果在主網上重複使用，則可以被利用。

4. 釣魚網站模仿合法的撤銷接口，誘騙用戶簽署偽裝成零限額調用的惡意交易。

5. 某些代幣實施非標準核准功能，導致工具誤讀津貼值或完全偵測失敗。

常見問題解答

Q：我可以在不支付汽油的情況下撤銷批准嗎？答：不需要。撤銷需要呼叫代幣合約的approve方法且值為零的鏈上交易。 Gas 在所有 EVM 相容網路上都是強制性的。

Q：將我的錢包與 dApp 斷開連接是否會取消代幣批准？ A：不會。錢包斷開僅斷開會話層。鏈上配額保持不變，直到透過交易明確撤銷。

Q：為什麼 Etherscan 對某些支出地址顯示「未知」？答：當合約缺乏經過驗證的原始程式碼或地址是沒有發布 ABI 的代理程式時，就會發生這種情況 - 如果獲得批准，仍然可以完全執行提款功能。

Q：硬體錢包可以防止意外批准嗎？答：硬體錢包在簽名前會顯示批准詳細信息，但如果用戶確認，它們無法阻止交易。他們不會自動拒絕無限的津貼。