代币授权
Token Approval
是什么
把「动用你代币的权限」授予某个合约的签名行为:转账没发生,但权限已经给出,合约可在额度内随时划走资产。
为什么重要
链上盗币案的头号入口。私钥没泄露不等于安全——钓鱼站点骗的就是你亲手签下的授权。
怎么看
每次链上交互后到 revoke.cash 查看并撤销异常授权(无限额度、日期久远、项目不明三类优先);连接前逐字核对域名。
举例
在 DEX 换币前签下的 approve 交易;很多界面默认给的是无限授权。
Token Approval
把「动用你代币的权限」授予某个合约的签名行为:转账没发生,但权限已经给出,合约可在额度内随时划走资产。
链上盗币案的头号入口。私钥没泄露不等于安全——钓鱼站点骗的就是你亲手签下的授权。
每次链上交互后到 revoke.cash 查看并撤销异常授权(无限额度、日期久远、项目不明三类优先);连接前逐字核对域名。
在 DEX 换币前签下的 approve 交易;很多界面默认给的是无限授权。