要撤销无限代币授权，应打开对应区块链的官方授权检查工具，连接正确的钱包，核对支出方合约与授权额度，然后提交链上撤销交易。撤销需要支付网络费用，并会阻止该额度今后继续被使用；仅断开网站连接并不能做到这一点。
确认哪一种权限构成危险#
ERC-20 授权允许支出方合约从你的地址转移不超过指定额度的代币。“无限”通常意味着额度被设置为接近代币标准允许的最大值，这样应用以后每次交易前都不需要重新请求授权。
授权本身不会自动转移代币。当被批准的支出方具有恶意、遭到入侵，或以不安全方式升级时，风险才会显现。即使你早已停止使用某个应用，遗留的授权额度仍可能继续有效。
NFT 权限可能采用 setApprovalForAll，它可以让某个操作方管理整个 NFT 系列。应阅读具体权限类型，不要默认所有授权都只影响某一种代币和某个固定金额。
使用与目标网络匹配的检查工具#
授权记录只对特定网络生效。即使钱包地址看起来完全相同，以太坊上的额度也不是 Base、Arbitrum、BNB Smart Chain 或 Polygon 上的同一条授权记录。
应通过经过核验的域名进入区块浏览器，或者使用可信生态来源推荐的成熟授权管理工具。Ethereum.org 会引导用户使用 Etherscan 的 Token Approval Checker 和 Revoke.cash。不要点击陌生消息中发送的授权检查链接。
连接前应核对：
- 钱包当前显示的网络；
- 正在检查的钱包地址；
- 代币合约；
- 支出方合约；
- 当前额度以及最近使用该权限的背景。
每次撤销一项授权#
优先处理未知支出方、已经弃用的应用合约，以及能够操作高价值余额的授权。选择撤销后，认真阅读钱包提示，确认交易是在修改额度，而不是转移代币或授予另一种权限。
只有撤销交易被区块确认后，授权额度才会改变。钱包里需要留有足够的网络原生资产支付费用。交易确认后，刷新检查工具，核实额度已经归零或从列表移除。
Uniswap 提醒，撤销是一笔需要网络费用的链上交易，与断开去中心化应用连接不同。下一次进行正常兑换时，可能需要重新授权。
了解撤销无法修复什么#
撤销只能阻止今后通过某一项具体权限支出资产，不能逆转已经完成的转账、追回被盗资产，或修复已经泄露的助记词。如果恶意签名方或盗币合约拥有多个权限，只删除其中一项仍可能留下其他攻击路径。
如果助记词、私钥或签名设备可能已经失陷，应创建全新钱包并迁移剩余资产。如果风险仅来自一项已知授权，在完整检查近期活动和其他权限后，撤销该授权可能已经足够。
用受控额度替代无限授权#
如果界面允许，应只批准完成预定交易所需的金额。连接陌生协议时，使用余额有限的交互钱包。完成一次性操作后，以及协议公布安全事件时，都应重新检查授权。
小额度不能替代对支出方的核验。恶意合约仍可以取走已经批准的金额，反复授权还会增加网络费用和签名机会。
常见问题#
撤销授权会转移我的代币吗？
正常的撤销操作只会更改代币合约记录的额度。仍要检查交易详情，因为虚假的撤销界面可能请求完全不同的操作。
为什么撤销需要支付 Gas？
授权额度属于区块链状态。更新这项状态需要提交网络交易，因此必须使用网络原生资产支付费用。
不连接钱包能否撤销授权？
使用公开地址可以查询授权，但修改授权必须由控制该地址的钱包签名。
是否应该撤销全部授权？
应删除不再需要的权限，并重点检查未知或无限额度授权。正在使用的应用之后可能要求重新批准，因此应按风险敞口排序，而不是盲目签署几十笔陌生撤销交易。
资料来源#
风险提示：授权管理工具需要钱包签名。提交任何交易前，应核验域名、网络、代币和支出方。
编辑标准
本文以教育和可靠来源为基础。安全措施、交易所规则及法律要求可能变化，采取重要操作前请通过相关官方渠道核实。
