在連接到新的 dApp 之前如何撤銷 MetaMask 中的代幣批准？

了解代幣審核風險

1. 每次用戶向去中心化應用程式授予權限時，MetaMask 都會簽署以太坊交易，允許 dApp 從錢包中提取代幣，最多可達指定金額，或在許多情況下無限制存取。

2. 一旦批准生效，惡意或受損的 dApp 可以利用這些批准來耗盡資金，而無需進一步同意。

3. 批准在整個會話中持續存在，即使在從 dApp 介面斷開錢包後仍然有效。

4. 使用者經常忽略舊批准的存在，尤其是在測試實驗協議或與已失效的項目互動之後。

5. 以太坊區塊鏈不會自動過期核准；撤銷需要明確的鏈上交易。

尋找活動令牌批准

1. 導覽至 Etherscan 並在搜尋列中輸入您的錢包位址。

2. 點選位於主錢包摘要部分正下方的「代幣核准」標籤。

3. 按代幣合約地址或 dApp 名稱過濾結果，以識別可疑或過時的條目。

4. 仔細查看「支出者」欄位－這顯示了授權移動您的代幣的智慧合約地址。

5. 檢查「Value」欄位：「0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff」表示無限批准，風險最大。

透過 Etherscan 執行撤銷

1. 在令牌審批頁面，找到不需要的核准對應的行，然後按一下「撤銷」按鈕。

2. MetaMask 將自動開啟並預先填入交易 — 確認氣體設定並對其進行簽名。

3. 等待鏈上確認；批准狀態將在納入後幾秒鐘內更新為「已撤銷」。

4. 避免使用第三方撤銷工具，除非透過官方 GitHub 儲存庫和審核字節碼進行驗證。

5. 對需要清理的每個代幣和支出者組合重複此過程 - 不僅是 ERC-20，還包括 ERC-721 和 ERC-1155 配額（如果適用）。

新 dApp 連線之前的預防措施

1. 盡可能使用 WalletConnect 而不是直接 MetaMask 注入－一些 dApp 支援會話範圍的權限。

2. 透過合約互動手動設定自訂審核限制，而不是接受「無限制」提示。

3.啟用MetaMask內建的隱私模式以停用向網站公開餘額資料的自動RPC呼叫。

4. 為高價值資產和實驗性互動維護單獨的錢包－切勿在所有活動中重複使用相同地址。

5. 為 revoke.cash 或 ethervm.io/approvals 等可信任撤銷儀表板新增書籤，以便在日常維護期間快速存取。

常見問題解答

Q：我可以在不支付 Gas 費的情況下撤銷批准嗎？不需要。撤銷批准是一個鏈上寫入操作，需要 ETH 進行計算和儲存更新。以太坊 L1 上不存在無 Gas 替代方案。

Q：將我的錢包與 dApp 斷開連接是否會取消代幣批准？不會。斷開連接僅切斷前端通訊層。合約層級的配額將保持完全有效，直到透過交易明確撤銷。

Q：當我在以太坊主網上撤銷時，Polygon 或 Arbitrum 的批准是否會受到影響？不會。每條鏈都保持獨立的狀態。撤銷必須在授予批准的每個第 1 層和第 2 層上單獨執行。

問：如果我在質押或提供流動性時撤銷批准會怎樣？您可以打破活躍部位。像 Uniswap 或 Aave 這樣的協議需要持續的配額來重新平衡或收穫獎勵。在撤銷之前務必驗證協議文件。