如何撤销 Phantom 中的 dApp 权限？ （安全审计）

了解 Phantom 钱包中的权限持久性

1. Phantom 将 dApp 权限存储在其本地存储中，将每个连接的站点与唯一的域哈希和一组授予的帐户访问权限相关联。

2. 会话终止或浏览器重启后，权限不会自动清除，除非用户明确撤销或通过钱包设置删除。

3. dApp 可以保留对钱包元数据的读取权限，包括公共地址、网络状态和代币余额，而无需每次查询都经过签名批准。

4. 基于签名的操作（例如转账或合约交互）始终会提示用户确认，但权限持久性可以实现无缝重连，无需重复授权提示。

5. 撤销权限不会删除缓存的交易历史记录或存储的钱包短语；它仅切断 dApp 和钱包实例之间的信任关系。

分步权限撤销流程

1. 打开 Phantom 浏览器扩展程序，然后单击浏览器工具栏右上角的 Phantom 图标。

2. 从下拉菜单中选择“设置” ，然后导航至“连接的站点”选项卡。

3. 在列表中找到目标 dApp — 域按字母顺序显示，并带有指示连接状态的图标。

4. 单击 dApp 条目旁边的删除按钮；将出现一个确认模式，要求进行最终验证。

5. 单击“是，删除”确认删除；该 dApp 将立即从列表中消失，并失去所有先前的访问权限。

撤销后的行为影响

1. dApp 将不再检测 Phantom 钱包，除非通过其界面的连接按钮手动重新连接。

2. 与该域关联的任何缓存帐户标识符都将被清除，迫使 dApp 在下次交互时请求完全重新授权。

3. 撤销之前发起的待处理签名请求在过期或被拒绝之前仍然有效，但新请求将需要新的批准流程。

4. Phantom 中可见的交易历史记录保持完整且不受影响，因为它是按钱包本地存储的，而不是按 dApp 存储的。

5. 如果 dApp 实现了客户端地址缓存，用户仍然可以看到他们之前显示的地址，但在没有明确重新授予的情况下，Phantom 不会自动签名或注入任何数据。

未撤销 dApp 访问权限的风险

1. 恶意或受损的 dApp 可以默默地监视余额变化或在页面加载时触发未经授权的钱包检测脚本。

2. 模仿合法接口的网络钓鱼域可能会利用挥之不去的权限来获取钱包状态，而不触发视觉警报。

3. 允许的 dApp 中的跨站点脚本漏洞可能会将公开的钱包元数据泄露给第三方跟踪器。

4、部分dApp将钱包地址缓存在localStorage或IndexedDB中；如果未在撤销时清除，残留标识符可能会保留在浏览器存储中。

5. 撤销不会追溯性地使先前签名的消息或交易失效，但会停止未来的自动数据暴露。

常见问题解答

问：撤销权限是否也会断开我的钱包与 dApp 后端服务的连接？答：不会。虚拟撤销仅影响前端钱包注入层。由 dApp 本身管理的后端会话保持活动状态，直到被 dApp 的注销机制或令牌过期单独终止。

问：我可以使用相同的方法撤销移动 Phantom 应用程序的权限吗？答：不会。Mobile Phantom 不公开连接站点接口。用户必须删除并重新安装该应用程序，或使用“设置”>“高级”下的“重置钱包”选项来清除所有连接。

问：撤销权限是否会影响我查看该 dApp 市场上持有的 NFT 或代币的能力？答：不直接。您仍然可以浏览列表和查看资产，但与钱包相关的功能（例如出价、认领或转让）将需要重新连接 Phantom 并重新批准权限。

Q：有没有办法一次性批量撤销多个dApp权限？答：Phantom 不支持批量撤销。每个 dApp 必须通过连接站点列表单独删除。没有隐藏的开发人员切换或控制台命令来自动执行此操作。