在连接到新的 dApp 之前如何撤销 MetaMask 中的代币批准？

了解代币审批风险

1. 每次用户向去中心化应用程序授予权限时，MetaMask 都会签署以太坊交易，允许 dApp 从钱包中提取代币，最多可达指定金额，或者在许多情况下无限制访问。

2. 一旦批准生效，恶意或受损的 dApp 可以利用这些批准来耗尽资金，而无需进一步同意。

3. 批准在整个会话中持续存在，即使在从 dApp 界面断开钱包后也仍然有效。

4. 用户经常忽视旧批准的存在，尤其是在测试实验协议或与已失效的项目交互之后。

5. 以太坊区块链不会自动过期批准；撤销需要显式的链上交易。

查找活动令牌批准

1. 导航到 Etherscan 并在搜索栏中输入您的钱包地址。

2. 单击位于主钱包摘要部分正下方的“代币批准”选项卡。

3. 按代币合约地址或 dApp 名称过滤结果，以识别可疑或过时的条目。

4. 仔细查看“支出者”列——这显示了授权移动您的代币的智能合约地址。

5. 检查“Value”字段：“0xffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffff”表示无限批准，风险最大。

通过 Etherscan 执行撤销

1. 在令牌审批页面，找到不需要的审批对应的行，然后单击“撤销”按钮。

2. MetaMask 将自动打开并预填充交易 — 确认气体设置并对其进行签名。

3. 等待链上确认；批准状态将在纳入后几秒钟内更新为“已撤销”。

4. 避免使用第三方撤销工具，除非通过官方 GitHub 存储库和审核字节码进行验证。

5. 对需要清理的每个代币和支出者组合重复此过程 - 不仅是 ERC-20，还包括 ERC-721 和 ERC-1155 配额（如果适用）。

新 dApp 连接之前的预防措施

1. 尽可能使用 WalletConnect 而不是直接 MetaMask 注入——一些 dApp 支持会话范围的权限。

2. 通过合同交互手动设置自定义审批限制，而不是接受“无限制”提示。

3.启用MetaMask的内置隐私模式以禁用向网站公开余额数据的自动RPC调用。

4. 为高价值资产和实验性交互维护单独的钱包——切勿在所有活动中重复使用同一地址。

5. 为 revoke.cash 或 ethervm.io/approvals 等可信撤销仪表板添加书签，以便在日常维护期间快速访问。

常见问题解答

问：我可以在不支付 Gas 费的情况下撤销批准吗？不需要。撤销批准是一个链上写入操作，需要 ETH 进行计算和存储更新。以太坊 L1 上不存在无 Gas 替代方案。

问：将我的钱包与 dApp 断开连接是否会取消代币批准？不会。断开连接仅切断前端通信层。合同级别的配额将保持完全有效，直到通过交易明确撤销。

问：当我在以太坊主网上撤销时，Polygon 或 Arbitrum 的批准是否会受到影响？不会。每条链都保持独立的状态。撤销必须在授予批准的每个第 1 层和第 2 层上单独执行。

问：如果我在质押或提供流动性时撤销批准会怎样？您可以打破活跃仓位。像 Uniswap 或 Aave 这样的协议需要持续的配额来重新平衡或收获奖励。在撤销之前务必验证协议文档。