如何在 Phantom 中撤銷令牌批准？ （安全審計）

了解代幣審核風險

1. 每次去中心化應用程式請求使用用戶代幣的權限時，Phantom 都會產生一筆批准交易，授予對特定智能合約的無限期存取權限。

2. 一旦批准生效，惡意或受損的 dApp 可以在未經進一步同意的情況下耗盡批准的代幣。

3. 使用者經常忘記早期 DeFi 實驗期間所做的舊批准或放棄的測試網互動。

4. 當 dApp 被下架或其合約被廢棄時，Phantom 不會自動撤銷批准。

5. 當 USDC 或 ETH 等高價值代幣在過時的介面上保留大量配額時，它們尤其容易受到攻擊。

在 Phantom 中尋找活動批准

1. 開啟 Phantom 瀏覽器擴充程序，點擊右上角的錢包圖示。

2. 導覽至「設定」標籤，然後從左側選單中選擇「已連接的站點」 。

3. 向下捲動至「代幣批准」部分 — 這會顯示所有具有有效支出權限的 ERC-20 合約。

4. 每個條目顯示代幣符號、支出者地址、配額金額和批准時間戳。

5. Phantom預設不按鏈對審批進行分類；使用者必須透過檢查網路上下文來手動驗證以太坊、Solana 或 Base 上是否存在批准。

透過 Phantom 介面手動撤銷

1. 在令牌批准清單中，找到您想要撤銷的合約，然後按一下其旁邊的三點選單。

2. 選擇撤銷－Phantom 將準備一筆價值為零的標準 ERC-20 approve交易。

3. 使用您的錢包密碼或硬體錢包提示確認交易。

4.等待區塊鏈確認；只有在交易被挖掘和索引後才能完成撤銷。

5. Phantom 不顯示掛起的撤銷－如果介面無法立即更新，使用者必須直接檢查 Etherscan 或 Solscan。

使用第三方工具進行批量管理

1. Revoke.cash 允許用戶貼上錢包地址並同時查看以太坊、Polygon 和 Arbitrum 上的所有批准。

2. 每個列出的批准都包含一個一鍵「撤銷」按鈕，可透過 Phantom 啟動簽名交易。

3. TokenPocket 和 BlockSec 也提供審計報告，強調高風險津貼，例如對未經驗證的合約的無限批准。

4. 這些工具不會儲存私鑰——所有簽名都在 Phantom 的安全上下文中本地進行。

5. 由於合約特定的限制，包括非標準 ERC-20 實施或暫停的代幣轉移，某些批准可能無法撤銷。

常見問題解答

Q：撤銷核准是否會取消質押部位或 LP 代幣？答：不會。撤銷僅刪除外部合約的支出許可。鎖定在本機協議中的質押資產不受影響，除非質押合約本身是核准的支出者。

Q：我可以在離線或無法上網時撤銷批准嗎？答：不需要。撤銷需要將已簽署的交易廣播到區塊鏈，這需要主動連接和 Gas 支付。

Q：為什麼 Phantom 的某些審批顯示「未知合約」？答：當支出者地址未在 Etherscan 合約資料庫中驗證或缺少人類可讀的 ABI 元資料時，就會發生這種情況。用戶在撤銷之前應在區塊瀏覽器上交叉檢查該位址。

Q：Solana 代幣批准的行為與以太坊代幣批准的行為相同嗎？答：不需要。 Solana 使用程式派生帳戶，不依賴 ERC-20 風格的approve呼叫。 Phantom 在「程式授權」下顯示 Solana 配額，透過傳送至相關令牌程式的revoke指令單獨管理。