如何在 MetaMask 中检查令牌批准情况？

了解令牌批准机制

1. 代币审批是嵌入在 ERC-20 和 ERC-721 标准中的一种许可机制，允许去中心化应用程序代表用户从用户的钱包中支出或转​​移代币。

2. 每个批准都被记录为链上交易，并与特定的智能合约地址、金额限制和时间戳相关联。

3. 批准不会自动过期，除非明确撤销或被零值的新批准覆盖。

4. MetaMask 本身不会在其 UI 中显示活动批准；用户必须依靠外部浏览器或专用工具来审核它们。

5. 对受损或废弃的 dApp 未经撤销的高价值批准会带来直接资产风险，即使钱包在其他方面仍然安全。

通过区块浏览器进行逐步手动验证

1. 打开 MetaMask 并识别正在审查的钱包地址 - 精确复制，不要包含空格或多余字符。

2. 导航至 Etherscan.io（适用于以太坊）、BscScan.com（适用于 BSC）或 PolygonScan.com（适用于 Polygon），具体取决于代币所在的网络。

3. 将钱包地址粘贴到搜索栏中，然后选择位于主地址概述部分下方的“代币批准”选项卡。

4. 列表显示所有被授予支出权的合约，包括支出者地址、代币符号、原始单位批准金额以及最后一个交互区块。

5. 使用rugcheck.xyz或官方项目文档等工具交叉引用已知协议域的支出者地址，以验证合法性。

使用第三方安全工具

1. 访问revoke.cash并通过 WalletConnect 或注入的提供商连接 MetaMask 中使用的相同钱包。

2. 该界面自动检测受支持链上的所有活跃批准，并按风险级别对它们进行分组：“高”、“中”和“低”。

3. 单击任何可疑或过时批准旁边的“撤销”——这会触发通过 MetaMask 签署的零批准交易。

4、确认gas设置并签署交易；在大多数 EVM 网络上，撤销会在几秒钟内出现在链上。

5. 在主要 dApp 交互后重复此过程，尤其是在流动性增加、NFT 铸币或桥接操作之后。

认识危险的审批模式

1. 持有无限配额的单个合约（例如，115792089237316195423570985008687907853269984665640564039457584007913129639935）表示最大授权。

2. 对缺乏经过验证的源代码或与 Etherscan 上的已知协议部署不匹配的地址授予的批准代表着高度危险信号。

3. 指向相同代理合约的多个批准——尤其是那些名称如“路由器”、“保险库”或“管理器”的合约——可能会发出聚合控制表面的信号。

4. 不到 72 小时前部署且批准数非零的合约应被视为不可信，直到经过独立审核。

5. 与最近更改所有权或显示不匹配的 SSL 证书元数据的域相关的任何批准都需要立即进行审查。

常见问题解答

问：我可以直接在 MetaMask 内查看代币批准情况，无需外部站点吗？答：不会。MetaMask 不会在其界面中显示批准数据。用户必须使用区块链浏览器或撤销平台来检查权限。

问：更改 MetaMask 密码是否会重置或清除现有的令牌批准？答：不会。密码更改仅影响本地钱包访问。所有链上批准仍然完全有效并且没有变化。

问：为什么在签署交易后，已撤销的批准仍然出现在 Etherscan 的“令牌批准”列表中？答：反映的是撤销前的历史状态。确认后，批准金额更新为零。刷新页面或检查事务的内部日志以确认执行。

问：在 Etherscan 上批准没有验证代码的合约是否安全？答： 非常不安全。未经验证的合约无法被审计是否存在恶意逻辑。在任何情况下都不要向此类地址授予配额。