如何撤销 MetaMask 上的代币批准？ （网络钓鱼防护）

了解代币审批风险

1. 每次去中心化应用程序请求使用您的代币的权限时，MetaMask 都会显示一个批准交易，该交易授予对特定智能合约的无限期访问权限。

2. 恶意 dApp 可能会在未明确披露范围或持续时间的情况下请求批准 USDC、ETH 或 WETH 等高价值代币。

3.一旦获得批准，合约可以随时从您的钱包中提取资金——即使您不再与该网站互动。

4. 历史事件表明，攻击者在初次交互后数小时或数周内利用剩余的批准来耗尽钱包。

5. 撤销未使用的批准不是可选的维护——它是一种关键的卫生实践，类似于在违规后更改密码。

通过 Etherscan 手动撤销

1. 导航到etherscan.io并将您的钱包地址粘贴到搜索栏中。

2. 单击地址摘要部分正下方的“令牌批准”选项卡。

3. 按状态过滤结果：选择活动以仅查看实时、未撤销的权限。

4. 识别可疑或过时的合约 - 查找不熟悉的名称、零交易历史记录或超过 30 天未使用的协议。

5. 单击每个条目旁边的Revoke按钮，在 MetaMask 中确认交易，并等待区块确认。

使用 Revoke.cash 进行批量管理

1. 访问revoke.cash并使用浏览器扩展提示连接您的 MetaMask 钱包。

2. 该界面自动加载以太坊主网和支持的第 2 层上的所有活跃代币配额。

3. 按代币符号或支出者姓名对条目进行排序，以查找高风险批准，例如授予未知代理合约或闪电贷聚合商的批准。

4. 使用复选框选择多个项目，然后单击“撤销所选”以启动批量交易。

5. 每次撤销都需要在 MetaMask 中进行单独签名——在确认之前不要跳过合约地址的验证。

防止未来过度批准

1. 在单击“确认”之前，请务必检查 MetaMask 批准模式中的支出者地址- 验证其是否与官方文档相符。

2. 避免点击“全部批准”按钮；相反，当接口支持时，选择精确数量的批准。

3. 使用Rabby或Phantom等钱包扩展程序，在批准提示旁边显示实时合约信誉评分。

4. 在 MetaMask 设置中禁用自动批准功能，并对每个权限请求强制执行手动审核。

5. 维护一个单独的钱包来测试新的 dApp——切勿批准来自您的主要储蓄地址的代币。

常见问题解答

问：撤销批准每次都会消耗gas吗？是的。每次撤销都是链上交易，并会产生与当前拥塞程度成比例的网络费用。

问：我可以撤销使用 Etherscan 在 Polygon 或 Arbitrum 上做出的批准吗？不可以。Etherscan 仅覆盖以太坊主网。对于其他链，请使用其本地浏览器- Polygonscan.com 、 arbiscan.io - 或多链工具，例如revoke.cash 。

问：如果我撤销质押协议所需的批准，会发生什么？在您重新批准完全相同的合约之前，您将失去取消质押或领取奖励的能力。在撤销之前验证有效使用情况。

问：NFT 审批的处理方式与 ERC-20 代币相同吗？不需要。NFT 批准需要单独检查 - 检查 Etherscan 上的NFT 批准选项卡或使用approvecheck.xyz进行全面覆盖。