如何在 Phantom 中撤销令牌批准？ （安全审计）

了解代币审批风险

1. 每次去中心化应用程序请求使用用户代币的权限时，Phantom 都会生成一笔批准交易，授予对特定智能合约的无限期访问权限。

2. 一旦批准生效，恶意或受损的 dApp 可以在未经进一步同意的情况下耗尽批准的代币。

3. 用户经常忘记早期 DeFi 实验期间所做的旧批准或放弃的测试网交互。

4. 当 dApp 被下架或其合约被废弃时，Phantom 不会自动撤销批准。

5. 当 USDC 或 ETH 等高价值代币在过时的接口上保留大量配额时，它们尤其容易受到攻击。

在 Phantom 中查找活动批准

1. 打开 Phantom 浏览器扩展程序，点击右上角的钱包图标。

2. 导航至“设置”选项卡，然后从左侧菜单中选择“连接的站点” 。

3. 向下滚动到“代币批准”部分 — 这会显示所有具有有效支出权限的 ERC-20 合约。

4. 每个条目显示代币符号、支出者地址、配额金额和批准时间戳。

5. Phantom默认不按链对审批进行分类；用户必须通过检查网络上下文来手动验证以太坊、Solana 或 Base 上是否存在批准。

通过 Phantom 接口手动撤销

1. 在令牌批准列表中，找到您想要撤销的合约，然后单击其旁边的三点菜单。

2. 选择撤销——Phantom 将准备一笔价值为零的标准 ERC-20 approve交易。

3. 使用您的钱包密码或硬件钱包提示确认交易。

4.等待区块链确认；只有在交易被挖掘和索引后才能完成撤销。

5. Phantom 不显示挂起的撤销——如果界面无法立即更新，用户必须直接检查 Etherscan 或 Solscan。

使用第三方工具进行批量管理

1. Revoke.cash 允许用户粘贴钱包地址并同时查看以太坊、Polygon 和 Arbitrum 上的所有批准。

2. 每个列出的批准都包含一个一键“撤销”按钮，可通过 Phantom 启动签名交易。

3. TokenPocket 和 BlockSec 还提供审计报告，强调高风险津贴，例如对未经验证的合约的无限批准。

4. 这些工具不存储私钥——所有签名都在 Phantom 的安全上下文中本地进行。

5. 由于合约特定的限制，包括非标准 ERC-20 实施或暂停的代币转移，某些批准可能无法撤销。

常见问题解答

问：撤销批准是否会取消质押头寸或 LP 代币？答：不会。撤销仅删除外部合同的支出许可。锁定在本机协议中的质押资产不受影响，除非质押合约本身是批准的支出者。

问：我可以在离线或无法访问互联网时撤销批准吗？答：不需要。撤销需要将已签名的交易广播到区块链，这需要主动连接和 Gas 支付。

问：为什么 Phantom 的某些审批显示“未知合同”？答：当支出者地址未在 Etherscan 合约数据库中验证或缺少人类可读的 ABI 元数据时，就会发生这种情况。用户在撤销之前应在区块浏览器上交叉检查该地址。

问：Solana 代币批准的行为与以太坊代币批准的行为相同吗？答：不需要。Solana 使用程序派生帐户，不依赖 ERC-20 风格的approve调用。 Phantom 在“程序授权”下显示 Solana 配额，通过发送到相关令牌程序的revoke指令单独管理。