如何检查 MetaMask 代币批准情况？ （撤销权限）

了解 MetaMask 中的令牌批准

1. 代币审批是基于以太坊的授予智能合约的权限，允许他们从您的钱包中提取指定金额的代币。

2. 即使不再使用关联的 dApp，这些批准在各个会话中持续存在并保持活动状态，直到手动撤销为止。

3. 每项批准都作为ERC-20 配额交易记录在链上，可通过 Etherscan 等区块链浏览器查看。

4. 用户经常忽视这些权限，如果受损或恶意合约获取其代币余额，就会产生潜在风险。

5. MetaMask 本身不显示用于管理审批的内置界面；需要外部工具来查看或撤销它们。

使用 Etherscan 审查有效批准

1. 导航至https://etherscan.io/tokenapprovalchecker并使用“连接钱包”按钮连接您的钱包。

2. 出现提示时选择 MetaMask 并批准连接请求 - 此操作仅读取数据，不签署任何交易。

3. 该工具扫描您的地址并列出所有具有活跃配额的合约，包括代币名称、支出者地址和批准的金额。

4. 高风险条目包括无限限额的批准（例如“∞”或“999...”），特别是对于不熟悉或过时的协议。

5. 单击任何列出的支出者都会显示其交易历史记录，有助于评估合法性和使用频率。

通过 Revoke.cash 撤销批准

1. 访问https://revoke.cash ，这是一个专为ERC-20权限管理设计的可信开源平台。

2. 连接您的 MetaMask 钱包并确认只读访问提示 — 此阶段不需要任何 Gas。

3. 仪表板显示按令牌排序的所有活动批准，并带有“无限制”、“高限额”和“未使用”过滤器。

4. 找到目标合约，点击“撤销”，并在 MetaMask 中确认交易——这需要 ETH 作为燃料。

5. 确认后，状态变为“已撤销”，链上配额降至零，阻止该合约进一步进行代币转移。

未经检查的令牌权限的风险

1. 具有广泛代币批准的单个受损 dApp 可以耗尽您的全部代币余额，而无需额外的用户交互。

2、钓鱼网站经常以“连接钱包”、“领取奖励”为幌子，诱骗用户批准恶意合约。

3. 一些 DeFi 聚合商要求对多个代币进行全面批准，不必要地增加了暴露面。

4. 如果配额设置为无限，旧的 NFT 市场批准仍可能允许转移新获得的 ERC-20 代币。

5. 合约升级或重新部署有时会保留旧的审批逻辑，这意味着先前版本的撤销权限可能不适用于新版本。

常见问题解答

问：撤销批准是否会影响质押代币或 LP 头寸？答：不会。撤销仅删除转移权限。由单独的智能合约管理的质押资产不受影响，除非这些合约本身需要提款或掉期津贴。

问：我可以撤销对以太坊主网以外网络上代币的批准吗？答：是的。 Revoke.cash 等工具支持 BSC、Polygon、Arbitrum、Optimism 和 Base。确保在连接之前将 MetaMask 切换到正确的网络。

问：为什么 MetaMask 显示“已连接”到 dApp，但没有出现代币批准？答：连接状态仅反映钱包身份验证。批准在代币交互（例如交换或存款）期间单独进行——仅仅连接并不意味着允许。

问：使用第三方撤销工具安全吗？答：Revoke.cash 和 Etherscan 的代币批准检查器经过审核，仅限前端，并且不持有私钥或请求超出标准以太坊交易的签名批准。