要檢查錢包授權紀錄，必須在每條使用過的鏈上查看代幣 allowance、NFT operator、已簽 permit 與近期合約互動。單看錢包的「已連接網站」清單不夠，因為中斷連線不會刪除鏈上權限。
了解各項資料#
ERC-20 額度、NFT ApprovalForAll 與鏈下簽章的保存方式不同；同一地址在 Ethereum、Base 或其他鏈也各有獨立狀態。應同時看現有權限與建立它的交易脈絡。
常見陷阱#
- 只檢查 Ethereum 主網。 同一地址在每條鏈都有獨立授權狀態，漏查側鏈或 Layer 2 會留下可被利用的權限。
- 把網站中斷連線當成撤銷。 中斷只會清除瀏覽器工作階段，鏈上的 allowance 與
ApprovalForAll不會因此消失。 - 看到代幣餘額為零就忽略授權。 日後再次收到該代幣時，既有 spender 仍可能動用新餘額。
- 未逐筆閱讀就批次簽署撤銷。 撤銷工具也可能遭仿冒；應核對每筆交易是在降低額度，而不是轉帳或新增權限。
這些錯誤的共同點，是用熟悉感取代權限驗證。凡是涉及資產支配權或不可逆簽章，都應停下來核對鏈別、合約與實際效果。
依受控順序操作#
- 列出使用過的地址與網路。 包含目前沒有餘額的舊鏈、Layer 2、互動錢包及曾經使用過的 NFT 市場。
- 從已驗證區塊瀏覽器或專案官方文件開啟授權工具。 不要從搜尋廣告、私訊或短網址進入。
- 逐筆核對代幣、spender、額度與 NFT operator。 以合約地址辨識對象，優先處理來源未知、無限額度及可升級合約。
- 撤銷不再需要的權限。 確認交易呼叫是在把額度歸零或關閉 operator，並在正確網路支付 Gas。
- 等待撤銷上鏈後重新查詢狀態。 保存交易雜湊，並另外檢查尚未上鏈的 permit、掛單或協議簽章是否有取消方式。
判斷框架#
先處理能動用高價值餘額、來源未知或與已發生資安事件協議相關的權限。不要盲目簽署大量撤銷交易。
最終驗證#
不要只相信介面顯示「成功」。關閉頁面後重新開啟可信 explorer，確認 spender 額度或 NFT operator 狀態確實已改變。
| 檢查點 | 證據 | 停止條件 |
|---|---|---|
| 列出地址與網路 | 鏈別與地址清單 | 尚未檢查所有用過的鏈 |
| 核對 spender 與額度 | 官方合約地址及鏈上紀錄 | 只用代幣名稱判斷 |
| 撤銷不需要的權限 | 已確認撤銷交易 | 交易要求轉帳而非改額度 |
需要留存紀錄時，可保存交易雜湊、日期與已遮蔽敏感資訊的畫面；不得把助記詞、私鑰或驗證碼放入紀錄。
常見問題#
能看到每一份鏈下簽章嗎？
不一定。部分簽章不會在使用前留下鏈上紀錄，因此也要保留簽署紀錄並檢查協議的取消方式。
撤銷需要 Gas 嗎？
需要。鏈上額度是區塊鏈狀態，變更必須支付該網路費用。
撤銷會讓 dapp 壞掉嗎？
不會破壞應用，但下次使用時可能需要重新授權。
相關指南#
參考資料#
風險提示： 加密操作可能無法撤銷。簽署前請核對網域、網路、合約與實際授權內容。
編輯標準
本文以教育與可靠來源為基礎。安全措施、交易所規則及法律要求可能變動，採取重要操作前請透過相關官方管道核實。
