如何检查并撤销钱包授权？Revoke.cash 实操流程

一句话：检查授权是只读操作，撤销授权是一笔小额链上交易——两者都从 revoke.cash 十分钟完成。

为什么必须做

授权是「签一次、长期有效」的存量风险（复习无限授权一课）：三个月前在一个小站签出的无限授权，今天依然有效。定期清理是钱包安全的常规体检。

三步实操

1. 连接：打开 revoke.cash → 连接钱包 → 选择网络。查询是只读的，不签名、不动资产；
2. 筛选：按三栏排查——额度（无限/极大优先）、日期（久远的优先）、对象（不认识的项目优先）；
3. 撤销：点 Revoke → 钱包确认 → 支付 gas → 该条授权归零。

判断标准：哪些该撤

• 无限额度 + 不再活跃使用的 → 必撤；
• 日期久远（数月以上）+ 记不起用途的 → 撤；
• 活跃协议的定额授权 → 可保留（撤了下次还要再签）；
• 拿不准的 → 先撤（重签的成本远低于风险）。

注意事项

• 从书签进入，逐字核对域名 revoke.cash——高仿 Revoke 站点本身就是钓鱼；
• 多链钱包逐条网络检查（以太坊、BNB Chain、Polygon、Arbitrum……授权按链独立）；
• Permit 类签名授权同样可在工具中查看与取消。

节奏建议

每次新的链上交互后顺手查一次；至少每月固定查一次；收到不明空投后立刻查。十分钟一次的体检，换的是长期安心。

来源

• Revoke.cash · 访问于 2026-10-02
• Ethereum.org：Security · 访问于 2026-10-02
• MetaMask 官方安全中心 · 访问于 2026-10-02