看见钱包弹窗时，最容易误会的是“同意”两个字。钱包授权，是用户允许合约或地址在限定额度内使用某些链上资产的操作；点下确认后，对方可能在额度范围内动用对应代币。
核心要点
- 授权不是转账，但授权之后，合约可能在额度范围内转走对应代币。
- ERC-20 里的
approve和allowance是常见授权机制，DeFi 交互经常会用到。 - 无限授权能省重复确认和 Gas，但会留下持续风险，尤其怕假网站、恶意合约和旧授权。
- 撤销授权通常是把额度改小或改为 0，本身也要发起链上交易并支付 Gas。
- 看授权弹窗时，先核对域名、网络、代币、spender 地址、额度和签名类型。
钱包授权是什么？
钱包授权是把某个代币的使用权限交给合约或地址，让它能在额度内代表你执行后续转移。
授权不是直接转账
新手看到钱包弹窗，容易以为只要没有“转账”两个字就安全。其实授权和转账是两种不同动作。转账是资产立刻从一个地址移动到另一个地址；授权是把未来可动用额度交给某个合约或地址。
ERC-20 标准里有 approve 和 allowance。简单说，approve 用来设置某个 spender 能花多少代币，allowance 用来查询这个额度。DEX、借贷、质押、跨链和 NFT 市场都可能用类似机制。
为什么 DApp 要先授权
当你在 DEX 里兑换某种 ERC-20 代币时，合约需要从你的地址扣走这种代币，再完成兑换。由于合约不能随便动用你的资产，你需要先授权它能使用多少。
这带来两个结果：
- 体验更顺：频繁交互时，不必每次都重新授权。
- 风险更久：授权还在时，合约或被授权地址仍可能按额度动用资产。
因此，授权不是小事。它是“允许谁在什么范围内动用哪种资产”的链上许可。
授权对象叫 spender
部分授权弹窗会显示 spender，也就是被授权的合约或地址。新手常只看 DApp 名字，却忽略 spender 地址。真正能动用额度的，是链上被授权对象，而不是网页上的按钮文案。
授权时要问的不是“这个网站看起来像不像官方”，而是“我正在允许哪个地址动用哪种代币，额度是多少”。
无限授权为什么风险更高？
无限授权把额度开得很大，省下重复授权，却也让风险停留更久。
它常常是为了省事
MetaMask 的帮助文档解释，代币授权请求有时会给出接近无限的额度，原因是频繁交互时可以减少重复确认和 Gas 成本。这个设计有现实便利性，不代表它没有代价。
如果你经常在同一个 DApp 里交换代币，无限授权确实少点几次按钮。但如果授权给了假合约、过期活动、被攻击的前端或权限过大的协议，损失范围也会扩大。
旧授权不会自动消失
授权通常不会因为你关闭网页、卸载钱包或不再使用某个 DApp 就自动消失。它会留在链上，直到你修改或撤销额度。Etherscan 的 Token Approval Checker 和 MetaMask Portfolio 这类工具，就是用来查看和管理授权。
常见风险可以这样分：
| 场景 | 发生了什么 | 风险点 |
|---|---|---|
| 假空投 | 诱导授权陌生合约 | 资产可能被后续转走 |
| 旧 DApp | 以前授权过大额度 | 合约或前端变化后仍有风险 |
| 无限额度 | 给了远超需要的额度 | 单次失误影响更大 |
| 多链混用 | 在不同网络重复授权 | 复查时容易漏掉 |
| 假撤销工具 | 冒充授权检查页面 | 继续诱导签名或授权 |
撤销也要小心
撤销授权通常不是“删除记录”，而是发起一笔链上交易，把 allowance 改为 0 或改成更低额度。撤销要支付 Gas，也需要确认你访问的是可信工具。
如果你已经进入钓鱼网站，再按它给的“撤销入口”操作，可能又签了新的风险交易。撤销授权前，也要核对域名、网络和钱包弹窗内容。
如何看懂授权弹窗？
看授权弹窗时，把注意力放在六个字段：域名、网络、代币、spender、额度、动作。
六项检查表
| 字段 | 要看什么 | 不对劲的信号 |
|---|---|---|
| 域名 | 是否为官方域名 | 多字母、换后缀、广告跳转 |
| 网络 | Ethereum、Polygon、BNB Chain 等 | 和你预期网络不同 |
| 代币 | 授权哪种资产 | 授权了高价值或无关资产 |
| spender | 被授权合约地址 | 与官方文档地址不一致 |
| 额度 | 具体金额还是无限额度 | 远超本次操作需要 |
| 动作 | approve、permit、setApprovalForAll 等 | 看不懂或和页面说明不一致 |
这张表适合每次授权前快速扫一遍。看不懂时，不要让“确认”按钮催你行动。
ERC-20 和 NFT 授权不一样
ERC-20 授权通常是某个代币的数量额度。NFT 授权可能是对单个 NFT 授权，也可能是对某个系列设置 operator 权限。后者如果设置过宽，风险不比 ERC-20 小。
所以，NFT 弹窗里看到 setApprovalForAll 这类动作，也要格外谨慎。它可能意味着允许某个市场或合约管理你整个系列的 NFT。
低余额地址能降低连带风险
如果只是体验新 DApp，可以用低余额地址或测试地址，不要拿长期保管资产的地址到处连接。地址分开不能消除风险，但能减少一次错误影响全部资产的概率。
这也是钱包安全里很实用的一招：学习地址、常用地址、保管地址分开，授权风险就不容易连成一片。
怎么检查和撤销授权？
检查授权的目标，是找出不再使用、额度过大或来源可疑的许可，再决定是否降低额度或撤销。
可以从官方或常见工具入口开始
常见路径包括钱包自带安全页面、MetaMask Portfolio 的授权管理、Etherscan Token Approval Checker，以及 Revoke.cash 这类专门工具。选择工具时，先从官方文档入口进入，不要点群聊或搜索广告里的链接。
检查时重点看：
- 网络：你正在看哪条链。
- 资产：授权涉及哪种代币或 NFT。
- spender：被授权地址是谁。
- 额度：是否远高于实际需要。
- 日期：是否是旧活动或陌生网站留下的授权。
撤销授权的基本流程
| 步骤 | 动作 | 注意点 |
|---|---|---|
| 进入工具 | 从官方入口打开授权检查页 | 避免搜索广告和群链接 |
| 输入地址 | 可先只输入地址查看 | 不必一开始连接钱包 |
| 筛选网络 | 切到常用链逐个看 | 多链地址要分别查 |
| 选择授权 | 找旧授权、大额度、陌生 spender | 不确定先查官方资料 |
| 发起撤销 | 把额度改为 0 或降低额度 | 撤销需要 Gas |
| 复查结果 | 等交易确认后刷新 | 确认 allowance 已变化 |
撤销不是越多越好。对仍在使用且来源明确的 DApp，可以按实际需要保留较低额度。对陌生、过期、无限额度和高价值资产授权，优先复查。
出现可疑授权怎么办
如果发现陌生授权，先不要继续在可疑网站操作。可以用可信授权工具查看，必要时撤销。若同时怀疑助记词或私钥泄露，撤销授权不够，应把资产转到新建、未泄露的钱包地址。
授权风险和助记词泄露不同：授权通常影响某些代币或 NFT；助记词泄露可能影响整组地址。处理时要先判断是哪一种问题。
这篇可以先记住一句话：授权不是小弹窗，而是链上许可。每次点确认前，把“谁、哪条链、哪种资产、多少额度、做什么”看清楚。
常见问题
Q： 钱包授权和转账有什么区别？
答： 转账是资产立刻移动；授权是允许某个合约或地址在额度范围内动用你的资产。授权后可能当下没有资产变化，但风险会留到以后。
Q： 无限授权是不是一定不能用？
答： 不能简单说一定不能用。无限授权有时是为了减少重复确认和 Gas，但它会扩大后续风险。新手更适合设置具体额度，并定期撤销不再使用的授权。
Q： 撤销授权会把资产转回来吗？
答： 不会。撤销授权只是取消或降低未来可动用额度，不能追回已经被转走的资产。如果资产已经离开地址，需要另行取证和报警，不能指望授权工具恢复。
Q： 只连接钱包不授权有风险吗？
答： 只连接通常主要暴露地址和链上活动，不等于授权资产。但钓鱼网站会在连接后继续诱导签名、授权或交易确认，所以连接后也要看后续弹窗。
Q： 授权检查工具要不要连接钱包？
答： 有些工具只输入地址就能先查看授权。需要撤销时才要连接钱包并发起交易。连接前要核对域名和来源，避免把钱包连到仿冒工具。
参考资料
- Ethereum Improvement Proposals：ERC-20 Token Standard
- Ethereum.org：ERC-20 Token Standard
- MetaMask Help Center：What is a token approval?
- MetaMask Help Center：How to revoke smart contract allowances/token approvals
- Etherscan：Token Approval Checker
- Revoke.cash：Learn About Token Approvals
版本 1.0 · 更新于 2026-06 · 资料截至 2026-06-17