如何撤销我的 MetaMask 钱包上的代币批准？

了解令牌批准机制

1. 每次去中心化应用程序请求使用您的代币的许可时，它都会触发以太坊或兼容链上的ERC-20 配额交易。

2. 此批准授予 dApp 对您指定数量的代币的无限期访问权限，除非手动撤销。

3. 批准作为状态条目存储在链上，并可通过任何钱包地址的“代币批准”选项卡下的 Etherscan 等区块浏览器查看。

4. 无限限额（批准的金额等于最大 uint256 值）特别危险，因为它们允许无限提款。

5. 撤销需要向代币合约的approve(address Spender, uint256 amount)函数发送一笔新交易，交易金额为零。

通过 MetaMask 接口逐步撤销

1. 打开 MetaMask 并确保您已连接到正确的网络 - 以太坊主网、Arbitrum、Optimism 或其他支持的链。

2. 单击右上角的帐户图标，然后选择“连接的站点”以查看活动的 dApp 连接。

3. 导航到“资产”选项卡，向下滚动到“令牌批准”，然后单击“管理令牌批准”。

4. 出现所有已批准合同的列表，按上次使用日期排序；每个条目都会显示代币符号、支出者地址和批准的金额。

5. 找到可疑或过时的 dApp，点击“撤销”，确认 Gas 费，并使用您的钱包签署交易。

使用第三方工具进行全面审计

1. 访问revoke.cash并通过其界面直接连接您的 MetaMask 钱包。

2. 该工具自动获取 EVM 兼容网络上的所有代币配额，并突出显示高风险批准。

3. 按链、代币类型或支出者名称过滤结果，以隔离不再使用的遗留 DeFi 协议。

4. 选择多个批准并启动批量撤销——与单笔交易相比，这可以减少累积的 Gas 成本。

5. 完成后，通过检查代币合约的“写入合约”部分并确认限额现在为零来验证 Etherscan 上的状态。

延迟撤销的风险

1. 如果无限批准仍然有效，受损的 dApp 前端可能会悄悄触发提款交易。

2. 模仿合法接口的钓鱼域名可能会在用户清除缓存或重新安装钱包后请求重新批准。

3. 即使在流动性被撤回后，来自废弃流动性农场的孤立批准仍会继续暴露其持有量。

4. 跨链桥梁有时会继承源链的批准，将风险面扩展到原始网络之外。

5. 通过闪贷攻击部署的恶意合约通常会扫描预先批准的代币，以在没有用户交互的情况下耗尽资金。

常见问题解答

问：我可以在不支付 Gas 费的情况下撤销批准吗？不会。撤销配额是需要计算资源的链上写入操作。 Gas 必须以目标链的原生代币支付。

问：撤销是否会影响质押代币或 LP 头寸？撤销只会改变支出权限。它不会撤回质押资产、终止流动性头寸或取消待定奖励。

问：如果我撤销活跃借贷协议使用的批准，会发生什么？在获得新的批准之前，您将无法再存入额外的代币或偿还贷款。现有借款和抵押品不受影响。

问：代币批准对链上的其他用户是否可见？是的。所有 ERC-20 配额均可通过区块链浏览器公开读取。任何人都可以查询哪些合约拥有移动代币的权限。