imToken 中的代币“授权”通常指链上 Approval:允许某个合约在指定额度内转移你的 ERC-20 等代币,常见于兑换、质押、借贷、NFT 市场和空投页面。授权不等于转账,也不等于普通消息签名;取消授权只能停止后续代币划转权限,不能撤回已完成的转账或找回已丢失资产。
授权记录保存在区块链上,卸载 imToken、更换手机或隐藏代币都不会取消。并且以太坊、BNB Smart Chain、Polygon 等网络的授权彼此独立,查询和撤销时必须选择原来产生授权的网络。
打开 imToken 后,先确认当前钱包地址和网络,再回顾使用过的兑换、质押、游戏、NFT 或空投 DApp。不同版本的 imToken 入口可能不同,未必会集中显示全部授权记录。更稳妥的方式是复制钱包公开地址,到对应链的区块浏览器或可信授权管理工具查询。
查询结果一般会显示代币合约、被授权对象(Spender)、授权额度和时间。Spender 是可动用代币的合约或地址,不一定是收款地址。遇到陌生项目时,应核对合约地址及项目官方信息,不要只看代币名称或图标。
在对应网络的授权管理页面中,找到目标代币和 Spender,选择“Revoke”“Cancel Approval”或“Set Allowance to 0”。取消授权是一笔链上交易,需要支付该网络的 Gas 费。
如果撤销失败,先检查网络是否选错、原生币是否足够支付手续费、交易是否仍在待确认状态。不要连续重复提交交易,以免产生多笔 Gas 费。新手不建议直接在区块浏览器合约页面填写参数操作,以免输错 Spender 或代币合约。
不要通过搜索广告、陌生私信、空投链接进入授权或撤销页面。任何要求提供助记词、私钥,或要求先转账“验证身份”才能取消授权的网站,都是高风险信号,应立即退出。
若发现未知转账、陌生授权或异常签名,撤销授权后仍有资产异常减少,可能是撤销前已被调用、存在其他网络或其他 Spender 授权,也可能涉及私钥泄露。此时应停止连接 DApp,尽快将剩余资产转移到新建且助记词安全的钱包,并检查旧地址在各网络上的授权记录。
内容反馈与继续阅读
发现步骤、链接或版本说明需要修订时,可前往联系我们页面提供文章地址和问题描述。请勿提交助记词、私钥、验证码或资产截图。
查看反馈说明 浏览安全中心