链上安全工具清单：查授权、验合约、防钓鱼

链上安全工具解决的是三类不同的问题：管理你已经签出的授权（授权类）、核验你要交互的合约与地址（核验类）、识别正在投向你的钓鱼（情报类）。本篇把本站已核对来源覆盖的安全工具逐一列出——每个都写清用途、局限与官方入口。工具不会让你免于被骗，但能让「一次失误」的代价从全部资产降到可控。

授权管理：Revoke.cash

用途：连接钱包后列出你在各链的全部代币授权（spender、额度、时间），逐条或批量撤销；提供 exploit checker（检查你是否授权过已知被黑合约）与 Signatures 页（尝试取消已签的离线许可）。

原理：ERC-20 的授权一经生效持续有效——合约「可在任何时间动用」你授权额度内的代币（Revoke.cash 文档指出）。撤销就是对同一 spender 再授权为 0。

局限：撤销是链上交易需 gas；Permit 类离线签名在上链前无法用授权面板撤销（Signatures 页的取消通常来不及）；工具看不到你签过的离线消息本体。

官方入口：revoke.cash（书签进入，逐字核对域名——仿冒 revoke 页是真实存在的钓鱼形态）。

合约与地址核验：区块浏览器（Etherscan 及各链对应站）

用途：查交易状态、合约开源与源码匹配、持有人分布、流动性锁定、代币的授权记录。Etherscan 的 Token Approvals 页面与 revoke.cash 的数据同源。

局限：开源不等于安全（恶意逻辑可以公开写出）；持有人数据可被多地址持仓稀释；各 EVM 链需要用对应的浏览器（BscScan、Optimistic Etherscan 等）。

官方入口：etherscan.io 及各链官方浏览器——从书签进入，搜索引擎的「Etherscan」可能是假站。

代币安全预检：GoPlus Security

用途：输入代币合约地址，快筛蜜罐特征、买卖税率、黑名单、可增发等风险项——交易前的一道快速体检。

局限：检测基于已知模式——新型蜜罐与对抗手法可能漏检（本站蜜罐案例）；检测结果不构成审计；对未上架的新合约覆盖率有限。

官方入口：gopluslabs.io——检测结果作为参考信号，与合约核验（本站验证代币合约）叠加使用。

钓鱼情报：Scam Sniffer

用途：浏览器插件提供实时钓鱼域名与恶意地址告警；官网与年度报告发布钓鱼损失统计与手法分析（2024 年约 4.94 亿美元、Permit 类占大额案件约 56.7%）。

局限：EIP-712 数值地址攻击的实测显示告警存在盲区（SS 自己披露的研究）——告警是概率提升，签名内容审查不可省略。

官方入口：scamsniffer.io（研究报告在 drops.scamsniffer.io 子站）。

举报与查询：Chainabuse 与 PhishTank

Chainabuse（TRM Labs 支持）：加密骗局的类型化举报社区——投资诈骗、钓鱼站、假赠品、仿冒等分类提交；转账前可查地址或域名是否已被标记。其安全支持中心明确警示：大多数承诺追回资金的公司本身就是骗局（本站追回骗局）。

PhishTank（Cisco Talos 运营）：通用钓鱼网址的社区提交与投票验证平台，免费开放 API——适合举报纯网页钓鱼，与加密专属平台互补。

局限：未被标记不等于安全（新站没人报过）；举报处置（下架）有延迟，数据入库是即时的。

工具之外：不可替代的两件事

1. 隔离钱包——所有工具都是概率提升，隔离把识别失败的损失上限锁死（本站钱包隔离）；
2. 签名纪律——读 spender、读金额、读函数名；2024 年钓鱼大额案件的损失集中在签名环节，任何工具都替代不了签名前那十秒（本站授权钓鱼案例）。

风险提示

本文不构成投资建议，也不构成任何产品的推荐或背书。工具的界面、覆盖链与检测能力随版本演进，以各官方站点的最新文档为准；所有官方入口请以书签方式保存并逐字核对域名。

问：为什么没有收录行情类、数据聚合类工具？ 答：本站 2026 年 10 月起聚焦安全内容（编辑决策）——行情与数据聚合工具不属于安全工具范畴，故不再收录。

问：装了安全插件还需要手动查授权吗？ 答：需要——插件告警有盲区（数值地址攻击实测），定期 revoke.cash 体检与签名前审查是无可替代的动作。